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Einleitung 


„Man konnte natürlich nie wissen, ob man im Augenblick gerade beobachtet 
wurde oder nicht. Wie oft oder nach welchem System sich die Gedankenpo- 
lizei in jede Privatleitung einschaltete, darüber ließ sich bloß spekulieren. Es 
war sogar denkbar, daß sie ständig alle beobachtete. Sie konnte sich jedenfalls 
jederzeit in jede Leitung einschalten. Man mußte folglich in der Annahme 
leben — und tat dies auch aus Gewohnheit, die einem zum Instinkt wurde —, 
daß jedes Geräusch, das man verursachte, gehört und, außer bei Dunkelheit, 
jede Bewegung beäugt wurde.“ 


George Orwell, 1984! 


George Orwells Darstellungen in seinem Roman „1984“ wirkten zur Zeit der Ver- 
öffentlichung im Jahre 1948 wohl als irreale Fiktion eines ingeniösen Autors. Liest 
man Orwells Meisterwerk heute, 70 Jahre später, erscheint das beschriebene Bild 
des gläsernen Bürgers und die Allgegenwärtigkeit des Überwachungsstaates erschre- 
ckend realistisch. Die erstaunliche Dynamik in der technologischen Entwicklung 
hat in den vergangenen Jahrzehnten eine regelrechte digitale Revolution bewirkt. 


1 Orwell, 1984, S. 9. 
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Die moderne Informations- und Kommunikationstechnologie ermöglicht nicht nur 
die schnelle Massenabwicklung privater Korrespondenz, sondern eröffnet auch den 
Geheimdiensten die Tore für eine umfassende Telekommunikationsüberwachung. 
In Reaktion auf komplexe Sicherheitsherausforderungen der heutigen Welt, insbe- 
sondere auf den internationalen Terrorismus, hat die undifferenzierte Massenüber- 
wachung privater Korrespondenzen inzwischen in zahlreichen Staaten Einzug in 
die geheimdienstlichen Überwachungssysteme gefunden. Der Zusammenprall von 
nationaler Sicherheit und dem Individualinteresse auf Privatsphärenschutz im Fall 
der geheimdienstlichen Überwachung stellt ein besonders augenfälliges Exempel 
der Kollision von Sicherheit und Freiheit dar. Inwieweit darf dabei ein Staat auf 
Kosten der individuellen Freiheit einen Raum der Sicherheit schaffen? Ausgangs- 
punkt für die Beantwortung dieser grundlegenden Frage ist der Menschenrechts- 
schutz, der den Schutzumfang und die Schutzgrenzen individueller Grundfreiheiten 
definiert. So sind auch geheimdienstliche Überwachungssysteme zum Zweck der 
Staatssicherheit am Maß des Menschenrechtschutzes zu bewerten. Der Schutz der 
Privatsphäre ist ein menschliches Grundbedürfnis und als solches menschenrecht- 
lich sowohl auf nationaler als auch auf internationaler Ebene kodifiziert.2 Im Un- 
tersuchungsfokus der vorliegenden Arbeit steht in diesem Sinne die Frage danach, 
inwieweit die geheimdienstliche Überwachung privater Telekommunikation mit 
dem internationalen Menschenrecht auf Privatsphäre vereinbar ist. 

Die Untersuchung widmet sich allein dem in internationalen Menschenrechts- 
verträgen verankerten Schutz der Privatsphäre. Denn im Bereich der geheimdienst- 
lichen Überwachung ist die internationale Menschenrechtsebene vornehmlich aus 
zwei Gründen besonders bedeutsam. Einerseits gehen heute Überwachungsmaß- 
nahmen häufig über Staatsgrenzen hinaus und betreffen auch Individuen auf frem- 
den Hoheitsgebieten. Zum anderen ist davon auszugehen, dass die Staaten aus po- 
litischen und diplomatischen Gründen hinsichtlich der Ahndung von unrechtmäßi- 
gen transnationalen Überwachungsmaßnahmen eher zurückhaltend sind. Hier wird 
die enorme Bedeutung der unabhängigen internationalen Menschenrechtsspruch- 
körper deutlich, die auch in diesem politisch sensiblen Bereich unabhängig die Ver- 
letzung von internationalen Menschenrechtsverstößen feststellen. Dabei ist die vor- 
liegende Arbeit auf das in Art. 17 IPbpR und in Art. 8 EMRK niedergelegte Men- 
schenrecht auf Privatsphäre fokussiert. Der verbindliche IPbpR hat aufgrund seiner 
globalen Geltung universellen Charakter, dessen Umsetzung vom unabhängigen 
UN-Menschenrechtsausschuss überwacht wird. Hinsichtlich der EMRK liegt eine 
außergewöhnlich umfassende und weitgefächerte Rechtsprechung des Europäi- 
schen Gerichtshofs für Menschenrechte vor. Die beiden Menschenrechtspakte 


2 In Deutschland ist das allgemeine Recht des Einzelnen auf Achtung und freie Entfaltung seiner 
Persönlichkeit etwa in Art. 2 Abs. 1 in Verbindung mit Art. 1 GG niedergelegt. Auf internationaler 
Ebene wird die Privatsphäre beispielsweise in Art. 17 IPbpR, Art. 8 EMRK oder Art. 11 AMRK ge- 
schützt. 
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stellen damit für die Beantwortung der zentralen Fragestellung ausgezeichnete For- 
schungsgrundlagen dar. 

Die vorliegende Untersuchung befasst sich zudem allein mit den Spionagehand- 
lungen staatlicher Geheimdienste. Der Fokus der Dissertation liegt auf dem konkre- 
ten Akt der geheimdienstlichen Informationsbeschaffung. Gegenstand der Unter- 
suchung ist dabei die Telekommunikationsüberwachung als eine gewichtige Form 
der geheimdienstlichen Methoden zur Gewinnung von Informationen. Die konkre- 
ten Arbeitsweisen im Bereich der Telekommunikationsüberwachung sind freilich 
geheim und für die Allgemeinheit nicht zugänglich, sodass eine umfassende Be- 
leuchtung aller geheimdienstlicher Operationsmodalitäten von vornherein ausge- 
schlossen ist. Dieser Umstand begrenzt zwar wissenschaftliche Analysen auf diesem 
Feld, schließt diese jedoch nicht aus. Denn trotz dieses Spezifikums der geheim- 
dienstlichen Arbeit sind durchaus bestimmte Fakten über die Überwachungstech- 
niken der Geheimdienste bekannt. So werden zuweilen etwa Informationspreisga- 
ben durch die Geheimdienste selbst bewusst gesteuert oder aber Insider und Whist- 
/eblower tragen sensible interne Informationen über die geheimdienstliche Arbeit 
heraus. Die gemeinhin bekannten „Snowden-Enthüllungen“ sind ein Beispiel für 
dieses Phänomen. Auch wenn diese Informationen nur einzelne Fragmente darstel- 
len, so geben die bisher bekannten Fakten zumindest ein ausreichend definiertes 
Bild über die heutigen Methoden der Telekommunikationsausspähung wieder, um 
diese für politische und insbesondere für wissenschaftliche Analysen zugänglich zu 
machen. Auf Grundlage dieser Informationen ergeben sich in Abhängigkeit der 
konkreten Art der Überwachungstechnik, des Ortes der Überwachungsdurchfüh- 
rung und des Aufenthaltsortes des Individuums vielfältige Überwachungskonstella- 
tionen. Vor diesem Hintergrund kann die vorliegende Dissertation nicht den An- 
spruch erheben, die geheimdienstliche Telekommunikationsausspähung erschöp- 
fend und in jeglicher Ausprägung zu ergründen. Die vorliegende Untersuchung un- 
ternimmt vielmehr den Versuch, in Orientierung an den bekannten Fakten realitäts- 
nahe Überwachungskonstellationen zu bilden, diese zu systematisieren und einer 
menschenrechtlichen Überprüfung zu unterziehen. 

Da der Überwachungsradius der modernen Geheimdienste über die Grenzen 
ihres Staatsgebiets hinausgeht, stellt sich im Rahmen dieser menschenrechtlichen 
Überprüfung das besondere Problem der extraterritorialen Jurisdiktionsausübung 
der überwachenden Staaten. Die in der bisherigen Spruchpraxis des MRA und des 
EGMR entwickelten Kriterien zur Begründung der extraterritorialen Jurisdiktions- 
ausübung erfassen das Phänomen der grenzüberschreitenden Telekommuni- 


3 Edward Snowden ist ein IT-Spezialist und ehemaliger Geheimdienstmitarbeiter des US-Geheimdiens- 
tes NSA. Im Jahr 2013 veröffentlichte er streng geheime Informationen über die umfassenden Über- 
wachungspraktiken der NSA und des GCHQ. Zu den Enthüllungen siehe Greenwald, Glenn and 
McAskill, Ewen „NSA Prism Program Taps in to User Data of Apple, Google and Others“ The 
Guardian 7. Juni 2013, abrufbar unter http://www.theguardian.com/world/2013/jun/06/us-tech- 
giants-nsa-data?guni=Article:iinY%20body%20link [zuletzt abgerufen 22.02.2020]. 
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kationsüberwachung nicht. Im Rahmen der vorliegenden Arbeit wird ein Konzept 
entworfen, das in Weiterentwicklung der bisherigen Judikatur die Grundlagen, Vo- 
raussetzungen und Rechtsfolgen der extraterritorialen Jurisdiktionsausübung in Fäl- 
len der grenzüberschreitenden Telekommunikationsüberwachung darlegt. 


Die Arbeit ist in drei Abschnitte untergliedert. Im 1. Abschnitt werden die Grund- 
lagen des Forschungsgegenstandes dargestellt. Einerseits werden dabei die Begriffs- 
umrisse und die digitale Dimension der Privatsphäre in der heutigen Zeit sowie an- 
dererseits die Grundzüge der geheimdienstlichen Überwachung im 21. Jahrhundert 
aufgezeigt. Im 2. Abschnitt wird sodann die innerstaatliche Telekommunikations- 
überwachung menschenrechtlich untersucht. Nach einer einführenden Darstellung 
des internationalen Schutzes der Privatsphäre im IPbpR und in der EMRK wird 
anschließend die zentrale Frage nach der Vereinbarkeit der geheimdienstlichen Aus- 
spähung der Telekommunikation mit dem menschenrechtlichen Schutz auf Pri- 
vatsphäre beleuchtet. Dabei wird insbesondere die einschlägige Judikatur des MRA 
und des EGMR zu den aus Art. 17 IPbpR und Art. 8 EMRK hervorgehenden 
Voraussetzungen herausgearbeitet, um die Menschenrechtskonformität der moder- 
nen Telekommunikations-überwachung an diesen Kriterien zu messen. Schließlich 
wird im 3. Abschnitt der Fokus auf die grenzüberschreitende Telekommunikations- 
überwachung gerichtet. Hierbei wird untersucht, inwieweit eine Verletzung des 
Menschenrechts auf Privatsphäre durch den überwachenden Drittstaat, aber auch 
durch den Aufenthaltsstaat des betroffenen Individuums in Betracht kommt. In 
diesem Zusammenhang werden insbesondere Fragen zur extraterritorialen An- 
wendbarkeit der Menschenrechtspakte sowie zur Schutzpflichtverletzung durch 
den Aufenthaltsstaat beantwortet. Des Weiteren wird abschließend die Menschen- 
rechtskonformität von Intelligence Sharing untersucht. 


1. Abschnitt: Grundlagen 


A. Privatsphäre im 21. Jahrhundert 


Der Titel dieses Kapitels suggeriert, dass sich die „Privatsphäre“ im 21. Jahrhundert 
von der „Privatsphäre“ in den Jahrhunderten zuvor unterscheidet. Dabei ist der 
Schutz der Privatsphäre ein natürliches menschliches Urbedürfnis, das seit jeher 
einen empfindlichen Wert in der persönlichen Lebensführung eines Individuums 
darstellt.* Der Begriff „Privatsphäre“ unterliegt jedoch einer Dynamik, die dem ge- 
sellschaftlich-historischen Wandel folgt. Die konkrete Grenzziehung zwischen Pri- 
vatheit und Öffentlichkeit wird durch das kulturelle und soziale Umfeld eines Indi- 
viduums beeinflusst.° Insbesondere die rasante Entwicklung der Kommunikations- 
und Informationstechnologie im 21. Jahrhundert hat die Definition der Pri- 
vatsphäre weltweit kennzeichnend beeinflusst. Die individuelle „Privatsphäre“ hat 
im 21. Jahrhundert durchaus neue Konturen gewonnen, ist aber andererseits auch 
größeren Gefahren ausgesetzt. Nach einer allgemeinen Begriffsbestimmung von 


4 Erste philosophische Unterscheidungen zwischen dem Privaten und der Öffentlichkeit gehen bis in 
die Antike zurück; zur ausführlichen Geschichte der „Privatsphäre“ vgl. Schiedermair, Der Schutz des 
Privaten als internationales Grundtecht, S. 23 ff. m.w.N. 

5 Ebd., S. 23. 

6 Ebd., S. 55. 


6 1. Grundlagen 


„Privatsphäre“, „Daten“ und „Metadaten“ wird im Folgenden anschließend anhand 
von Statistiken dargelegt, wie die moderne Informationstechnologie die Konturen 
der Privatsphäre geprägt hat. 


I. Begriffsbestimmung: „Privatsphäre“, „Daten“ und „Metadaten“ 


Im Kern beschreibt der abstrakte und weite Begriff „Privatsphäre“ einen persönli- 
chen Bereich, in dem das Individuum freie und ungestörte Gestaltungsfreiheit und 
Autonomie über sein privates Leben genießt.’ Hinsichtlich der inhaltlichen Kontu- 
ren des abstrakten Begriffs der „Privatsphäre“ gibt es jedoch keine allgemein aner- 
kannte Definition. Es gibt zahlreiche Definitionsansätze, die in Abhängigkeit des 
zeitlichen, örtlichen und kulturellen Kontextes enger oder weiter sind und unter- 
schiedliche Aspekte umfassen.® Im Bereich des Menschenrechtsschutzes werden 
die Grenzen des menschenrechtlichen Schutzbereiches der „Privatsphäre“ in den 
einzelnen Menschenrechtsverträgen definiert. In dieser Dissertation wird der im IP- 
bpR und in der EMRK niedergelegte Schutz der Privatsphäre im 2. Abschnitt näher 
erläutert.? 

Unter „Daten“ sind im IT-spezifischen Sinne jede Form von alphanumerischen 
Zeichen zu verstehen, die auf Datenträgern festgehalten werden.!" Die Bedeutung 
dieser Zeichen ist isoliert betrachtet häufig nicht zu erschließen. Erst in einem spe- 
zifischen Kontext und in Kombination mit weiteren Angaben wird die Bedeutung 
der Daten erkennbar. Die reinen Daten sind damit Grundlage von Informationen. !! 
So kann beispielsweise die Bedeutung einer beliebig erscheinenden Ziffernabfolge 
erst erschlossen werden, wenn sie mit den Begriffen „Kundennummer der Person 
X“ angegeben wird. Die Zahlenabfolge wäre in diesem Beispiel das Datum, das erst 
im Zusammenhang mit den genannten Begriffen zu einer sinnhaften Information 
über die Kundennummer einer Person wird. Im nationalen und internationalen 
Rechtsraum ist indes der Begriff „personenbezogene“ Daten sehr bedeutsam. Da- 
mit sind grundsätzlich Daten gemeint, die sich auf eine bestimmte oder bestimm- 
bare Person beziehen.!? Die konkreten Umrisse dieser Begrifflichkeit werden im 
Rahmen der Untersuchung der einzelnen Rechtsregime dargestellt. 

„Metadaten‘“!3 sind im Bereich der Telekommunikations- und Internetdienst- 
leistungen wiederum die Daten, die im Rahmen der Datenübermittlung unvermeid- 


7 Vgl. auch Office of the United Nations High Commissioner for Human Rights, The Right to pri- 
vacy in the digital age: Report of the OHCHR, A/HRC/39/29, 03. August 2018, Rn. 5. 

8 Eine Zusammenstellung über bekannte Theorien zum Begriff der „Privatsphäre“ ist im Werk von 
Schiedermair, Der Schutz des Privaten als internationales Grundtecht, S. 8 ff. zu finden. 

9 Siehe unten 2. Abschnitt, Unterabschnitte A. I und A. II. 

10 Schmidl, IT-Recht von A-Z, S. 66. 

11 Ronellenfitsch in Wolff/Brink, Datenschutzrecht in Bund und Ländern, Kommentar, S. 375. 

12 Eßer in Eßer/Kramer/von Lewinski, DSGVO/BDSG Kommentar, S. 72, Rn. 6. 

13 Üblich sind auch die bedeutungsgleichen Begriffe ,, Verkehrsdaten“ oder „Verbindungsdaten“. Im 
deutschen Telekommunikationsgesetz wird etwa der Begriff „Verkehrsdaten“ verwendet ($ 96 
TKG). 


A. Das internationale Menschenrecht auf Schutz der Privatsphäre 7 


bar generiert werden. Jegliche Daten, die hinsichtlich der Erbringung der Dienst- 
leistung üblicherweise anfallen und von den Dienstleistern erhoben und verarbeitet 
werden, sind „Metadaten“.!* Dazu gehören beispielsweise die Rufnummer oder an- 
dere Benutzerkennungen (wie etwa IP-Adressen) sowie Datum, Uhrzeit und Dauer 
der in Anspruch genommenen Dienstleistung.!> Auch die Standorte von mobilen 
Geräten sowie die übermittelten Datenmengen können als Metadaten im Rahmen 
der jeweiligen Telekommunikationsverbindung anfallen.!° Die Metadaten betreffen 
folglich nicht den Inhalt der Telekommunikation. 


II. „Privatsphäre“ in der digitalisierten Welt 


Moderne Informations- und Kommunikationstechnologie ist heute in den aller- 
meisten privaten Haushalten üblicher Bestandteil der Haushaltsausstattung. Zahlen 
des Statistischen Bundesamtes belegen, dass 2017 etwa 90% der deutschen Privat- 
haushalte über einen PC verfügten. Auch Mobiltelefone sind heute nicht nur in 
Deutschland in über 95% der Haushalte vorhanden.” Statistiken der Weltbank zei- 
gen, dass in den meisten Nationen ein überwiegender Anteil der Personen über 
Mobilfunkanschlüsse verfügt. In einigen Ländern sind im Jahr 2014 auf 100 Perso- 
nen sogar über 200 Mobilfunkanschlüsse registriert worden.!® 

In diesem Zusammenhang sind indes nicht nur die aufgezeigten hohen Pro- 
zentsätze als solche augenfällig, sondern auch die rasante Dynamik dieser Entwick- 
lung ist besonders interessant. So verfügte im Jahr 1990 nur eine verschwindend 
kleine Anzahl von Personen in einigen wohlhabenden Ländern über einen Mobil- 
funkanschluss.!? Während beispielsweise in Japan 1990 nur ein Mobilfunkanschluss 
auf 100 Personen fiel, waren es 2015 — 25 Jahre später — bereits 120 Mobilfunk- 


14 So wird etwa der Begriff „Verkehrsdaten“ in $ 3 Nr. 30 TKG definiert. Vgl. auch Keller, Die Er- 
mittlung der Kennungen und des Standorts von Mobilfunkgeräten im Spannungsfeld zwischen Kri- 
minalitätsbekämpfung und Verfassungsmäßigkeit, S. 21 f. 

15 Vgl. auch Keller/ Braun/ Hoppe, Telekommunikationsüberwachung und andere verdeckte Ermitt- 
lungsmaßnahmen, S. 23 f. 

16 Paefgen, Persönlichkeitsrechte im Internet, S. 23 f. Vgl. außerdem $ 96 TKG. 

17 Statistisches Bundesamt (Hrsg.): Ausstattung privater Haushalte mit Informations- und Kommu- 
nikationstechnik im Zeitvergleich (Deutschland), abrufbar unter: https://www.destatis.de/DE/The- 
men/Gesellschaft-Umwelt/ Einkommen-Konsum-Lebensbedingungen/ Ausstattung-Gebrauchsgue- 
ter /Tabellen/liste-infotechnik-d.html;jsessionid=2965DA9FFC96086A98FFDF739AD1641C.inter- 
net721 [zuletzt abgerufen: 01.12.2021]. 

18 The World Bank (Hrsg.): Mobile cellular subscriptions (per 100 people), abrufbar unter: http:// 
data.worldbank.org/indicator/IT.CEL.SETS.P2/countries [zuletzt abgerufen: 01.12.2021], in den 
Vereinigten Arabischen Emiraten waren im Jahr 2017 auf 100 Personen etwa 210 Mobilfunkan- 
schlüsse vorhanden. 


19 Ebd. 
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anschlusse.”° Binnen 25 Jahren hat somit die moderne Kommunikationstechnologie 
Einzug in das alltägliche Leben vieler Menschen gefunden.?! 

Dieselbe Entwicklung ist hinsichtlich der globalen Internetnutzung zu beobach- 
ten. In der ersten Hälfte der neunziger Jahre begann allmählich die private Nutzung 
des Internets in einigen wirtschaftsstarken Ländern. Seitdem hat die private Nut- 
zung des Internets stetig zugenommen.” Heute wird das Internet in zahlreichen 
Haushalten regelmäßig genutzt,” wobei die Unterschiede zwischen einzelnen Län- 
dern erheblich sind. In Deutschland wurde in den ersten Monaten des Jahres 2018 
das Internet in 89% der privaten Haushalte fast täglich genutzt.?* In Entwicklungs- 
ländern wie Eritrea oder Myanmar ist die Internetnutzung innerhalb der Bevölke- 
rung hingegen auch heute noch gering.” Trotz allem geht aus den Statistiken der 
Weltbank die globale Zunahme der Internetnutzung unzweifelhaft hervor. Durch 
Smartphones ist der Zugang zum Internet heute sogar von fast jedem Ort und zu 
jeder Zeit möglich. 

Das Internet ist ein unerschöpflicher Ozean aus Informationen und virtuellen 
Dienstleistungen, die sich über alle denkbaren Lebensbereiche und Branchen er- 
streckt. Ob für private oder professionelle Zwecke — das Internet stellt heute in 
vielen Gesellschaften ein allgegenwärtiges und alltägliches Medium für Informati- 
onsaustausch und Kommunikation dar. Selbst staatliche Institutionen nutzen heute 
in vielen Bereichen das Internet, so etwa zur Abwicklung und Verarbeitung von 
Verwaltungsaufgaben. Zeitintensive Behördengänge werden durch sekunden- 
schnelle Online-Datenverarbeitung ersetzt, wodurch indes nicht nur die antragstel- 
lenden Privatpersonen ihre Anträge deutlich schneller in den Verwaltungsapparat 
einreichen können, sondern insbesondere die Verwaltung selbst erheblich entlastet 


20 Die Statistik der Weltbank (Fn. 18) belegt, dass diese Entwicklung in vielen Ländern zu beobach- 
ten ist. 

21 Siehe auch Moser-Knierim, V orratsdatenspeicherung, S. 18 f., die in diesem Zusammenhang die Be- 
zeichnung „Digitale Revolution“ verwendet. 

22 The World Bank (Hrsg.): Individuals using the Internet (% of population), abrufbar unter: 
https://data.worldbank.org/indicator/IT.NET.USER.ZS, http:/ /data.worldbank.org/indica- 
tor/IT.NET.USER.P2/countries/1W?display=default[zuletzt abgerufen: 01.12.2021]. 

3 Ebd. Danach haben 2014 in 44 Staaten zwischen 60 und 80 Personen (von insgesamt 100 Perso- 
nen) das Internet genutzt (Beispiele: Azerbaijan 61,0%, Chile 72,4%, Tschechien 79.7%) und in 30 
Staaten waren es über 80 Personen (Beispiele: Neuseeland 85,5%, Schweden 92,5%, Dänemark 
96%). 

24 Statistisches Bundesamt (Hrsg.): Wirtschaftsrechnungen — Private Haushalte in der Informations- 
gesellschaft — Nutzung von Informations- und Kommunikationstechnologien, Fachserie 15, Reihe 4, 
Wiesbaden 2018, S. 15, abrufbar unter: https://www.destatis.de/ DE/Themen/Gesellschaft-Um- 
welt/Einkommen-Konsum-Lebensbedingungen/IT-Nutzung/_inhalt.html#sprg234968 [zuletzt ab- 
gerufen: 01.12.2021]. 

25 The World Bank (Hrsg.): Individuals using the Internet (% of population), abrufbar unter: 
https://data.worldbank.org/indicator/IT.NET.USER.ZS [zuletzt abgerufen: 01.12.2021]. 
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wird.?° Social-Media, wie etwa Facebook, Instagram oder Twitter, bieten eine Plattform 
für soziale Vernetzung und Kommunikation, die heute von allen Generationen 
gerne genutzt wird. Nach Umfragen des Pew Research Center nutzten 2015 72% der 
befragten US-amerikanischen Internetnutzer Facebook. Hiervon gaben wiederum 
70% an, Facebook täglich zu nutzen.?’ 

Die vielfältigen Facetten des Internets erleichtern und erweitern unfraglich den 
Alltag ganzer Gesellschaften. Allerdings ist die Nutzung des Internets mit der Preis- 
gabe von persönlichen Informationen und Daten verbunden.?® Jede Inanspruch- 
nahme von Online-Diensten hinterlässt digitale Spuren. So ist die Veröffentlichung 
privater Fotos oder die Bekanntgabe des aktuellen Aufenthaltsorts eines Individu- 
ums auf Facebook unzweifelhaft eine bewusste Entscheidung zur Preisgabe von In- 
formationen. Auch bei Online-Einkäufen werden freiwillig Informationen über 
Identität, Anschrift und sogar Bankverbindung angegeben. In diesen Fällen geben 
die Nutzer zum Zweck der Nutzung von Online-Dienstleistungen persönliche In- 
formationen weiter. Doch ist vielen Nutzern häufig gar nicht bewusst, dass die Nut- 
zung vieler Online-Dienste mit der Preisgabe von Daten verbunden ist. Gibt je- 
mand beispielsweise einen Suchbegriff in die gängige Suchmaschine Google ein, so 
werden sowohl die IP-Adresse des Nutzers als auch die eingegebenen Suchbegriffe 
gespeichert.” 

Die breite Nutzung der modernen Kommunikations- und Informationstechno- 
logie belegt eindeutig, dass Privatsphäre heute auch eine digitale Dimension hat. 
Während sich in früheren Jahrhunderten Kernelemente des Privaten in den eigenen 
vier Wänden im Kreis der Familie befanden, sind im modernen Zeitalter jegliche 
Informationen in einem globalen Netzwerk unterwegs. Intimste Informationen be- 
finden sich oftmals gar nicht mehr im Macht- und Zugriffsbereich der Betroffenen, 
sondern befinden sich etwa auf Servern von Service Providern. Der Schutz der Pri- 
vatsphäre vor unbefugten und unerwünschten Einblicken steht im 21. Jahrhundert 
somit vor großen Herausforderungen. Infolge dieses einschneidenden technologi- 
schen Wandels der vergangenen Jahrzehnte, der viele Lebensbereiche unzähliger 


26 Ein Beispiel wäre die in Deutschland inzwischen etablierte elektronische Steuererklärung über die 
vom Finanzamt eingerichtete Plattform „ELSTER“. Jegliche steuerlichen Anträge können von Pri- 
vatpersonen, Arbeitgebern oder steuerberatenden Berufen online über diese Plattform nicht nur ein- 
gereicht werden, sondern auch die nachfolgende Kommunikation mit den zuständigen Finanzäm- 
tern in Deutschland erfolgt über „ELSTER“. Siche dazu die Homepage https://www.elster.de/e- 
portal/start [zuletzt abgerufen 01.12.2021]. 

27 Duggan, Maeve: Mobile Messaging and Social Media — 2015, Pew Research Center (Hrsg.), August 
2015, S. 10, abrufbar unter: https://www.pewinternet.org/2015/08/19/mobile-messaging-and- 
social-media-2015/ [zuletzt abgerufen: 01.12.2021] — Etwa 82% der befragten US-amerikanischen 
Internetnutzer zwischen 18 und 29 Jahren nutzen Facebook. 

28 Bygrave, Data Privacy Law, S. 5. 

2 Täglich werden über 3,5 Milliarden Suchen über Google durchgeführt, siehe dazu Schiedermair, Der 
Schutz des Privaten als internationales Grundrecht, S. 51; vgl. auch Internet Live Stats, Google Se- 
atch Statistics, URL: http://www.internetlivestats.com/google-search-statistics/ [01.12.2021]. Hier 
kann in Echtzeit die Anzahl der Google-Suchen im Laufe eines Tages verfolgt werden. 
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Individuen betrifft, ist der Datenschutz als eine Ausprägung des Schutzes der Pri- 
vatsphäre immer mehr in den Vordergrund gerückt. Datenschutzbestimmungen ha- 
ben sowohl auf nationaler als auch auf internationaler Ebene Einzug in die Rechts- 
ordnungen gefunden.” 


B. Geheimdienstliche Überwachung im 21. Jahrhundert 


I. Begriffsbestimmung: „Geheimdienst“ und „intelligence“ 


Für einen historisch und politisch geprägten Begriff wie „Geheimdienst“ ist eine 
begriffliche Definition und Abgrenzung im Rahmen der vorliegenden Dissertation 
unabdingbar. Nachfolgend wird in diesem Sinne zunächst der deutsche Begriff 
„Geheimdienst“ definiert und im Anschluss untersucht, inwieweit dieser deutsche 
Begriff mit der englischsprachigen Bezeichnung „intelligence“ inhaltlich überein- 
stimmt. Die von beiden Bezeichnungen umfassten Begriffselemente werden aufge- 
schlüsselt, um diese letztlich für den Zweck dieser Untersuchung zu operationali- 
sieren. 

Ein Geheimdienst?! ist eine staatliche Organisation zur Beschaffung, Bewertung 
und Interpretation vorwiegend geheimer Informationen militärischer, politischer, 
wirtschaftlicher und wissenschaftlicher Natur aus anderen Ländern, zum Zweck der 
Spionage sowie zur Spionageabwehr. Diese Definition ist angelehnt an die im Du- 
den vorzufindende Begriffserklärung?? und entspricht dabei den im Kerngehalt ver- 
gleichbaren Begriffsbestimmungen in Enzyklopädien und in der Fachliteratur. 
Diese Definition wird der vorliegenden Dissertation zugrunde gelegt. Das Adjektiv 
„staatlich“ verdeutlicht dabei, dass das Untersuchungsspektrum dieser Dissertation 
auf staatliche Geheimdienste begrenzt ist. Andere Akteure im Bereich der Spionage 
— wie etwa rein private Überwachungsinstrumente — sind nicht Gegenstand der Un- 
tersuchung. 

Vor dem Hintergrund, dass der wissenschaftliche Diskurs zum "Themengebiet 
der Geheimdienste und der Spionage bisher überwiegend im angelsächsischen 
Raum stattfindet und demzufolge die relevante Literatur primär englischsprachig 
ist, kann der englische Begriff „intelligence“ an dieser Stelle nicht unberücksichtigt 
bleiben. Die hiesige Untersuchung basiert indes auf der These, dass der dargestellte 


30 Zum Datenschutz im IPbpR und in der EMRK siehe unten, 2. Abschnitt, Unterabschnitte A. I. 1. 
sowie 2.d. und A. II. 1. sowie 2. c. 

31 Davon ausgehend, dass die Begriffe „Geheimdienst“ und „Nachrichtendienst“ Synonyme darstel- 
len, wird zum Zwecke der Einheitlichkeit in dieser Dissertation einzig der Begriff „Geheimdienst“ 
verwendet. Zur Synonymie der beiden Begriffe: Roewer/ Schäfer/ Uhl, Lexikon der Geheimdienste im 
20. Jahrhundert, S. 160. 

32 Siehe https://www.duden.de/rechtschreibung/ Geheimdienst [zuletzt abgerufen 01.12.2021]. 

33 Beck, Sachwörterbuch der Politik, S. 326; Roewer/Schafer/ Uhl, Lexikon der Geheimdienste im 20. 
Jahrhundert, S. 160 und 310; Meier, Hannemann/ Meyer zum Felde, Wörterbuch zur Sicherheitspolitik, 
S. 183; Drechsler, Gesellschaft und Staat. Lexikon der Politik, S. 390. 
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deutschsprachige Geheimdienstbegriff — d.h. die dargelegte Definition — mit der im 
englischsprachigen Raum üblichen Bezeichnung „intelligence“ kongruent ist. 

So wird die Bezeichnung „intelligence“ zwar in der relevanten englischsprachigen 
Literatur intensiv diskutiert,3* allerdings ist hinsichtlich der Grundpfeiler der Be- 
grifflichkeit durchaus Einstimmigkeit erkennbar. Einigkeit besteht insbesondere 
darüber, dass „intelligence“ ein weiter Begriff ist und einen entsprechend weiten Be- 
deutungsradius hat. „Intelligence“ im institutionellen Sinne beschreibt die staatliche 
Institution, die zur Planung und Durchführung von Maßnahmen zur Informations- 
gewinnung im Interesse der staatlichen Entscheidungsträger beauftragt ist.35 Des 
Weiteren umfasst der Begriff „intelligence“ den Prozess der Informationsgewinnung 
und -analyse selbst.?6 „Intelligence“ im materiellen Sinne ist schließlich das Ergebnis 
dieses Prozesses, also die gewonnene Information.*” 

Betrachtet man vor diesem Hintergrund erneut die deutsche Definition, wonach 
ein „Geheimdienst“ eine staatliche Organisation zur Beschaffung vorwiegend ge- 
heimer Informationen ist, so ist die soeben dargestellte Untergliederung des engli- 
schen ‚„Intelligence“-Begriffs wiederzuerkennen. So steht das Wort Organisation für 
den Geheimdienstbegriff im institutionellen Sinne; das wäre in Deutschland etwa 
der Bundesnachrichtendienst.** Die folgenden Begriffe Beschaffung, Bewertung und In- 
terpretation umfassen indes den prozessualen Begriffssinn. So beschreibt Beschaffung 
als Oberbegriff letztlich die gesamte Abfolge der Informationsbeschaffung, ein- 
schließlich aller Handlungs- und Operationsmethoden. Bewertung und Interpretation 
betreffen wiederum die nachfolgenden Arbeitsprozesse. Schließlich impliziert die 
Definition auch eine materielle Dimension, indem als Beschaffungsergebnis geheime 
Informationen militärischer, politischer, wirtschaftlicher und wissenschaftlicher Natur benannt 
werden. 

Somit kann an dieser Stelle festgehalten werden, dass sowohl der englische Be- 
griff „intelligence“ als auch der deutschsprachige Ausdruck „Geheimdienst“ — wie er 
für diese Untersuchung definiert wird — jeweils die dargelegten institutionellen, pro- 
zessualen und materiellen Definitionsmerkmale umfassen. 


3 Wissenschaftliche Diskussionen zum Themengebiet der Geheimdienste finden überwiegend im 
angelsächsischen Raum statt, sodass auch Fragen der Terminologie bisher fast ausschließlich den 
englischsprachigen Ausdruck „intelligence“ betreffen. Abgesehen von historischen Untersuchungen, 
hat sich in Deutschland indes noch kein breiter wissenschaftlicher Diskurs zum Thema Geheim- 
dienste etabliert; siehe dazu etwa B/ancke, Geheimdienste und globalisierte Risiken, S. 10. 

35 Siehe etwa Johnson, National Security Intelligence, in Johnson (Hrsg.), The Oxford Handbook of 
National Security Intelligence, S.7 ff., der „intelligence“ im institutionellen Sinne am Beispiel der USA 
erläutert. 

36 Ebd., S.12 ff. 

37 Ebd., S. 21 ff. 

38 Siehe die offizielle Webseite des BND: https://www.bnd.bund.de/DE/Startseite/startseite_ 
node.html [zuletzt abgerufen 01.12.2021]. 
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II. Die Funktion geheimdienstlicher Überwachung im Kontext historischer 
und gegenwartiger sicherheitspolitischer Herausforderungen 


Die dargelegte Definition kennzeichnet zwar die begrifflichen Konturen eines Ge- 
heimdienstes und besagt zudem, dass die Informationsbeschaffung zum Zwecke 
der Spionage und zur Spionageabwehr erfolgt. Dabei bleibt aber offen, warum die 
Staaten durch ihre Geheimdienste überhaupt Spionage und auf der anderen Seite 
reaktiv die Abwehr solcher Akte vornehmen. Welche Funktion erfüllt die Praxis 
geheimdienstlicher Überwachung? Und inwieweit hat sich der Zweck der geheim- 
dienstlichen Überwachung angesichts der auffallend langen Historie dieser Praxis 
im Laufe der Jahrhunderte und gar Jahrtausende gewandelt? 

Grundsätzliches Ziel der geheimdienstlichen Überwachung ist im Allgemeinen 
— historisch und politisch übergreifend — zunächst das Beschaffen und Bereitstellen 
von Informationen über potenzielle Risiken”, die die Interessen eines Staates tan- 
gieren können.* 

Geheimdienste beschaffen durch spezifische Spionagemethoden entschei- 
dungsrelevante Informationen und stellen diese den politischen Entscheidungsträ- 
gern des Staates zur Verfügung. Auf Grundlage der hierdurch erzielten Informa- 
tionshoheit sollen staatliche Entscheidungsträger potenzielle Gefahren identifizie- 
ren können,*! um auf Grundlage dieser Risikoeinschätzung gezielte politische Ent- 
scheidungen über strategische Maßnahmen zum Schutz der nationalen Interessen 
sowie zur Abwehr der Gefahren treffen zu können.*? 

Diese allgemeine Funktion ist im Laufe der Geschichte — von der Antike bis heute 
—im Kern unverändert geblieben. Zweck der Spionage war schon immer und ist 
noch heute die Informationsbeschaffung zum Schutz nationaler Interessen. Ein sig- 
nifikanter Wandel ist indes hinsichtlich der Art der Risiken, die die Staatsinteressen 
potenziell gefährden können, zu beobachten. Dabei ist in diesem Zusammenhang 
vorweg anzumerken, dass der Begriff der Staatsinteressen sicherlich sehr weit ist. 
Die Definition und Konkretisierung der Interessen ist Sache der Nationalstaaten. 
Primäres Interesse eines Staates ist unzweifelhaft — sowohl heute wie auch in der 
Vergangenheit — die nationale Sicherheit.*? Dies umfasst sowohl die Sicherung der 
nationalen Grenzen und letztlich den territorialen und politischen Bestand des Staa- 
tes, aber gewiss auch den Schutz der eigenen Staatsbürger. 

So strebten auch die antiken Herrscher nach der Aufrechterhaltung und darüber 
hinaus nach der territorialen Expansion ihrer Großreiche. Hierzu setzten sie Mittel 


39 Zum politischen Risikobegriff siehe, Daase, Internationale Risikopolitik, in Daase/Feske/Peters 
(Hrsg.), Internationale Risikopolitik, S. 11 ff. 

40 Gill/ Phythian, Intelligence in an Insecure World, S. 29; Shulsky/ Schmitt, Silent Warfare, S. 1. 

41 Blancke, Geheimdienste und Globalisierte Risiken, S. 37. 

42 Johnson, Secret Agencies, S. 2-3; Johnson, National Security Intelligence, in Johnson (Hrsg.), The 
Oxford Handbook of National Security Intelligence, S. 5; Lowenthal, Intelligence. From Secrets to 
Policy, S. 2-3. 

8 Shulsky/ Schmitt, Silent Warfare, S. 3. 
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der Spionage ein, um Informationen über äußere und innere Gefahren zu erhalten, 
die diesem Interesse entgegenstanden. Die Gefahrenquellen waren indes nicht un- 
bekannt. Da die Herrschaft in diesen Großreichen auf ein religiös und kulturell be- 
gründetes Fundament ruhte, sorgte insbesondere die Loyalität der religiös einheitli- 
chen Bevölkerung für die innere Stabilität.** Die Eroberung neuer Territorien samt 
neuen Bevölkerungsgruppen konnte indes eine Gefahr für die umfassende Loyalität 
bedeuten und letztlich die hierauf beruhende Stabilität erschüttern.® Fremde Völker 
mussten integriert und mögliche Aufstände niedergeschlagen werden. Zudem 
musste sichergestellt werden, dass innerhalb des Reiches — insbesondere in den 
neuen Territorien — keine unabhängige Parallelherrschaft entsteht; diese hatte ande- 
renfalls die regierende Universalherrschaft untergraben.* Insbesondere aber stell- 
ten aufstrebende Reiche, die ebenfalls ihr Territorium ausweiten und bestehende 
Großreiche erobern wollten, eine ernsthafte Gefahr dar. Sicherlich waren den anti- 
ken Herrschern die konkrete Art sowie der Zeitpunkt des Eintritts der Gefährdung, 
etwa ein vom Gegner strategisch organisierter Feldzug, nicht von vornherein be- 
kannt. Eben zur Auskundschaftung solcher Informationen wurden Spione einge- 
setzt. Allerdings kannten die Herrscher ihre Gegner, sodass eine Lokalisierung der 
Gefahrenquelle durchaus möglich war. Sie wussten — auch aufgrund der Spionage -, 
welche Reiche aufstrebten und wer ihnen gegenüber feindlich gesinnt war. Die 
Feinde — ob innerhalb oder außerhalb des Reiches — waren mithin bekannt. 

Erst im Fortgang der Geschichte wurden die zwischenstaatlichen Verhältnisse 
und letztlich auch die Risikoeinschätzung allmählich komplexer. Die ersten amtli- 
chen Geheimdienste, die als staatliche Behörden agierten, entstanden zu Beginn des 
20. Jahrhunderts.* Während des kalten Krieges, in der die Geheimdienste „eine 
Bedeutung wie nie zuvor in der modernen Staatengeschichte“** gewannen, standen 
sich nicht mehr einzelne, isolierte Staaten gegenüber. Es herrschte vielmehr eine 
Konfrontation zwischen dem Ostblock und dem Westen, d.h. auf beiden Seiten 
waren mehrere Staaten involviert. Darüber hinaus herrschte zudem eine Konfron- 
tation zwischen zwei Staatenbündnissen, nämlich der NATO und dem Warschauer 
Pakt. Trotz dieser unverkennbaren Zunahme an Verflechtung und Komplexität, die 
ein historisches Resultat der politischen Entwicklungen in den Jahrhunderten zuvor 
war, herrschte eine stabile Gefährdungslage und eine klare Bipolarität.” So waren 
zwar zahlreiche Nationen in diesem Konflikt verstrickt, dennoch waren die Akteure 
als solche weiterhin identifizierbar.°® Die Staaten waren letztlich weiterhin die 


44 Krieger, Geschichte der Geheimdienste, S. 20. 

45 Ebd. 

46 Ebd. 

47 Knightley, Die Geschichte der Spionage im 20. Jahrhundert, S. 8. 

48 Krieger, Geschichte der Geheimdienste, S. 251. 

49 Daase, Internationale Risikopolitik, in Daase/Feske/Peters (Hrsg.), Internationale Risikopolitik, 
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zentralen Gefahrenquellen.5! Das Ziel der geheimdienstlichen Überwachung war 
eindeutig: Das militärische Potenzial sowie die strategischen Pläne des Gegners soll- 
ten weitgehend in Erfahrung gebracht werden. 

Die beschriebene Klarheit der Gefährdungslage sowie die Identifizierbarkeit der 
agierenden Akteure während des kalten Krieges leuchtet umso mehr ein, wenn man 
die Situation nach 1990, vor allem aber nach der Jahrtausendwende näher betrach- 
tet. Denn nunmehr waren in erster Linie nicht mehr bestimmte Staaten Gefähr- 
dungsquellen. Seit dem Ende des Kalten Krieges, im Zeitalter der Globalisierung, 
sind die Staaten mit neuen sicherheitspolitischen Herausforderungen konfrontiert, 
die gerade nicht von einzelnen Staaten ausgehen, wie etwa Terrorismus, Klimawan- 
del, Migration oder Finanzstabilitat.5> Während im kalten Krieg die Spionage der 
Auskundschaftung von Informationen etwa über das militärische Potenzial*+ oder 
über geplante Aktionen des bekannten Gegners diente, geht die geheimdienstliche 
Überwachung nun angesichts dieser neuen Risikolage einen nicht unwesentlichen 
Schritt weiter. So muss nun auch die Quelle der Gefahr, d.h. der zentrale Akteur, 
zunächst identifiziert werden. Ehemals beantworteten die Geheimdienste insbeson- 
dere die Frage „Was plant der Gegner?“, während heute gefragt wird „Wer ist der 
Gegner?“ 

Heute steht der internationale Terrorismus unzweifelhaft im Fokus der nationa- 
len Sicherheitspolitik. Dabei ist Terrorismus im weiteren Sinne kein modernes Phä- 
nomen. Vorläufer des heutigen Terrorismus reichen bis in die Antike zurück und 
haben insbesondere seit dem 19. Jahrhundert in der Weltgeschichte eine zuneh- 
mende Rolle gespielt.” Allerdings haben sich die Motive und Strukturen des Terro- 
rismus im Laufe der Zeit stetig geändert.” Während die früheren Formen des Ter- 
rorismus primär innerstaatlich orientiert waren, ist der transnationale grenzüber- 
schreitende Terrorismus ein modernes Phänomen, das sich als Schattenseite der 
Globalisierung herausgestellt hat.5’ Der heutige internationale Terrorismus wird zu- 
meist von nicht-staatlichen Akteuren getragen, die oftmals unabhängig von Natio- 
nalstaaten agieren.5® Die Terrornetzwerke dieser Akteure sind global organisiert. 
Diese Dezentralisierung ist ein wesentliches Merkmal des modernen Terrorismus.’ 
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Das weitverzweigte System eines Terrornetzwerks erstreckt sich über ganze Regio- 
nen und Kontinente, sodass eine Lokalisierung des Netzwerks und damit der Ge- 
fahrenquelle geradezu unmöglich ist. Hinzu kommt, dass der heutige Terrorismus 
im Cyberspace organisiert wird. Das Internet bietet den Terrornetzwerken eine 
Vielzahl von verdeckten Kommunikations- und Organisationsmöglichkeiten. Dies 
erschwert die Arbeit der nationalen Sicherheitsorgane enorm. 

Im Gegensatz zu ihren Vorläufern, verfolgen die modernen Terrororganisatio- 
nen zudem häufig keine konkreten politischen oder nationalen Ziele, sondern ba- 
sieren insbesondere auf ideologischen Vorstellungen. Ziel der Anschläge ist nicht 
mehr allein das Erregen von Aufmerksamkeit, die Kundgabe von politischen Über- 
zeugungen sowie schließlich die Durchsetzung eben dieser politischen, revolutio- 
näreren Interessen. Vielmehr legitimeren die Akteure ihre terroristischen Handlun- 
gen mit ideologischen Überzeugungen. Das Ziel ihrer Handlungen ist häufig die „Be- 
strafune von — aus deren Sicht — ideologisch fehlgeleiteten Regierungen und Bevöl- 
kerungen.°! Die Ziele dieser Terrororganisationen sind nicht verhandelbar und so 
streben sie auch nicht nach Einigungen mit ihren Gegnern.” Auf Grundlage dieser 
Überzeugungen schrecken ideologische Terroristen nicht vor Massenmorden zu- 
rück und opfern dabei mutwillig ihr eigenes Leben im Wege ihrer Ideologie.% 

Diese Strukturen des heutigen internationalen Terrorismus erschweren freilich 
auch die Gefahrenidentifizierung durch staatliche Sicherheitsbehörden. Zum einen 
ist aufgrund des globalen Netzwerks eine Lokalisierung der Gefahrenquelle äußerst 
schwierig. Zudem richten sich diese Terrororganisationen aufgrund ihres ideologi- 
schen Feindbildes nicht gegen bestimmte Staaten, sodass der territoriale Radius ih- 
rer Terrorhandlungen häufig gerade nicht begrenzbar ist. Theoretisch kann jeder 
Staat, der nicht im Einklang mit den ideologischen Grundsätzen der Organisation 
steht, Ziel von Terroranschlägen werden. All diese Faktoren führen zu einer enor- 
men Unberechenbarkeit. 

In jüngster Zeit hat sich diese Unberechenbarkeit sogar weiter zugespitzt. Es 
lässt sich ein Trend dahin erkennen, dass einzelne Individuen oder als kleine Ter- 
rorzellen zusammengeschlossene Individuen autonom Terroranschläge planen und 
ausführen, ohne Bestandteil eines organisierten Terrornetzwerks zu sein. Auch 
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solche Individuen agieren auf Grundlage einer ideologischen Vorstellung. Diese 
Ideologie kann dabei durch Terrororganisationen motiviert sein, jedoch agieren 
diese Individuen völlig autonom. Gerade darin steckt die hohe Gefährlichkeit. So 
lässt sich in solchen Fällen nicht einmal ein bekanntes Netzwerk als Anknüpfungs- 
punkt heranziehen. Bekannte Fälle dieser neuen Form des Terrorismus sind die 
Anschläge der rechtsextremen Terrorzelle NSU in Deutschland oder die rechtsra- 
dikalen Attentate des Norwegers Anders Behring Breivik in Oslo und auf der Insel 
Utoya.°’ Auch die Anschläge junger Personen mit muslimischem Hintergrund, die 
unter dem Vorwand eines radikalen Glaubenskrieges und motiviert durch die Auf- 
rufe des sogenannten IS, eine Reihe von Staaten durch Terrorangriffe erschüttert 
haben, sind Beispiele dieser Entwicklung. 

All diese Fälle haben gemeinsam, dass sie eigenständig, ohne direkte organisa- 
torische Netzwerkbindung und unter einer ideologischen Vorstellung ausgeführt 
wurden. Wenn solche Individuen oder Terrorzellen nicht vorher schon den Sicher- 
heitsbehörden auffallen, so ist die Verhinderung solcher Terrorangriffe nur er- 
schwert möglich. 
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So kann resümierend an dieser Stelle festgestellt werden, dass die Beschaffung 
von Informationen über potenzielle Risiken, die Staatsinteressen tangieren können, 
als grundlegende Funktion der Geheimdienste im Laufe der Zeit zwar unverändert 
geblieben ist. Allerdings hat sich das Wesen der Risiken grundlegend geändert. Von 
einer klaren Gefährdungslage in früheren Zeiten hat sich die Gefahrenstruktur in 
der heutigen Welt in eine diffuse Situation gewandelt, wobei der moderne Terroris- 
mus eine besondere Herausforderung für die staatliche Sicherheit darstellt. Im Zuge 
dieses Wandels haben sich die Mittel der geheimdienstlichen Arbeit gleichermaßen 
geändert. Die Verhinderung von modernen Terrorangriffen, die teilweise von ein- 
zelnen Individuen und Terrorzellen jederzeit aus der Mitte der Bevölkerung heraus 
geschehen können, ist für die Sicherheitsbehörden geradezu unmöglich. Dass hier- 
für ein Informationspool über die Telekommunikation zahlreicher Individuen und 
sogar ganzer Bevölkerungen für Ermittlungszwecke äußerst hilfreich ist, kann kaum 
geleugnet werden. Ob solche Massenüberwachungen allerdings auch mit den Men- 
schenrechten der Individuen vereinbar sind, bleibt in den folgenden Abschnitten 
zu untersuchen.‘ 


III. Die Informationsbeschaffung im geheimdienstlichen Arbeitsprozess 


Die Strukturen und Methoden der geheimdienstlichen Informationsbeschaffung 
haben sich im Laufe der Geschichte erheblich fortentwickelt. Der Weg von den 
klassischen Nachrichtenbotschaften in der Antike, über die Entwicklung raffinierter 
mechanischer Spionageinstrumente im 19. und 20. Jahrhundert,” hin zu der heuti- 
gen digitalen Welt der Überwachung”! belegt letztlich den unverkennbaren Moder- 
nisierungsprozess. Während in den antiken Großreichen etwa Königsboten und an- 
dere Beamte eingesetzt wurden, um Informationen über spezifische Nachrichten- 
wege den Herrschern zu übermitteln,” haben sich erst seit 1900 moderne techno- 
logiebasierte Geheimdienste entwickelt. 

Der systematische Operationsprozess der heutigen Geheimdienste wird anhand 
des sogenannten intelligence-cycle’? dargestellt, das die einzelnen Schritte des geheim- 
dienstlichen Arbeitsprozesses und die Zusammenhänge innerhalb dieses Kreislaufs 
beschreibt. Dabei ist dieser Kreislauf nicht als starrer Arbeitsablauf zu verstehen, er 
stellt vielmehr eine systematische und vereinfachte Veranschaulichung von Grund- 
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zügen der internen Prozessabläufe und -mechanismen eines modernen Geheim- 
dienstes dar.’* 

Im ersten Schritt der Planung (Planning and Direction), die den geheimdienstlichen 
Arbeitsprozess in Gang setzt, werden die Ziele und Prioritäten des Prozesses defi- 
niert.”> Diese ergeben sich aus Fragestellungen, Befürchtungen oder konkreten Er- 
wägungen,’° die die staatlichen Entscheidungsträger auf Grundlage politischer oder 
wirtschaftlicher Entwicklungen und Geschehnisse formulieren.” 

Relevante Informationen, die diese Ziele und die entsprechenden Fragestellun- 
gen betreffen, werden anschließend gesammelt (Co/ection).78 Die Methoden der In- 
formationsbeschaffung sind indes zahlreich und werden in der geheimdienstlichen 
Terminologie unter den sog. „Inzs“ zusammengefasst.” Nachdem die gesammelten 
Informationen aufgeschlüsselt und aufgearbeitet wurden (Processing), folgt im Zuge 
der vierten Station die Analyse und Auswertung der Informationen (Analysis). Hier 
kristallisiert sich letztlich heraus, inwieweit die beschafften Informationen die zu 
Beginn formulierten Fragen beantworten.*! So zeigt sich hier beispielsweise, ob die 
Informationen etwa Aufschluss über den Aufenthaltsort eines gesuchten Terroris- 
ten geben oder ob eine konkrete terroristische Bedrohung bevorsteht. Schließlich 
werden die Ergebnisse der Analyse den politischen Entscheidungsträgern weiterge- 
leitet (Dissemzination) 3 Auf Grundlage dieser Informationen können nun politische 
Entscheidungen getroffen werden. Dieser Schritt kann indes Anlass geben für wei- 
tere Fragen und Befürchtungen, die letztlich den Prozesskreislauf erneut in Gang 
setzen können. 

Für die vorliegende Untersuchung ist die Informationsbeschaffung als eine Sta- 
tion dieses Arbeitsprozesses von besonderem Interesse. Denn die zentrale 
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Fragestellung dieser Dissertation ist, ob und inwieweit die geheimdienstliche Praxis 
der Telekommunikationsausspähung mit dem internationalen Menschenrechts- 
schutz vereinbar ist. Vor diesem Hintergrund wird im Folgenden nach einem Über- 
blick über die geheimdienstlichen Methoden zur Informationsbeschaffung der Fo- 
kus auf die heutige Praxis der Telekommunikationsausspähung gerichtet. 


1. Methoden der geheimdienstlichen Informationsbeschaffung 


Ausgehend von der geheimdienstlichen Vorgehensweise werden die Methoden zur 
Beschaffung relevanter Informationen unter den sogenannten ,, Inés“ kategorisiert. 
Zwar stammt diese Kategorisierung aus den USA, allerdings sind die hierunter ge- 
fassten Methoden als solche in der geheimdienstlichen Praxis zahlreicher Nationen 
vorzufinden.®* Letztlich wird mithilfe dieser Systematisierung die Bandbreite der 
Spionagemethoden kategorisiert. Zugleich spiegelt sich der bereits angedeutete his- 
torische Entwicklungsprozess der Instrumentarien geheimdienstlicher Informati- 
onsbeschaffung in den „Inzs“ wider.®5 

So ist das älteste Mittel der Informationssammlung der Einsatz von Menschen, 
die als klassische Spione Informationen einholen und weisungsgemäß übermitteln. 
Diese im System der „Inż“ als HUMINT — Human Intelligence — bezeichnete Methode 
umschreibt letztlich die typische Tatigkeit des gemeinhin bekannten geheimdienst- 
lichen Agenten. Diese ursprünglichste Form der Spionage bildet die Wurzel des 
heute weit verzweigten Operationsspektrums moderner Geheimdienste. Nicht 
grundlos wird die Tätigkeit der Spionage als „second oldest profession bezeichnet.$° 
Was damals im Kontext der noch aufkeimenden Strukturen eines antiken Staatswe- 
sens einfache Königsboten erledigten, wird heute von speziell ausgebildeten Agen- 
ten ausgeführt.’ Der Einsatz von menschlichen Spionen ist in vielen Bereichen all- 
mählich durch effektivere technologische Instrumente abgelöst worden, dennoch 
ist HUMINT auch heute noch ein sehr wichtiges Mittel im geheimdienstlichen In- 
strumentarium.®® Insbesondere zur Ermittlung konkreter Informationen, die durch 
technische Mittel nicht zu erfassen sind, ist der Einsatz von Spionageagenten un- 
verzichtbar.®° Dabei agieren heute Agenten verdeckt, indem sie mit einer fiktiven 
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Identität unter dem Anschein eines durchschnittlichen Lebens mit einem üblichen 
Beruf und sogar in einer Familie lebend besonders im Ausland, aber auch im Inland, 
den geheimdienstlichen Aufträgen geheim nachgehen.” 

In Abgrenzung zu HUMINT wird mit dem Oberbegriff TECHINT — Technical 
Intelligence — der Einsatz von technischen Überwachungsmitteln, die im Zuge des 
technologischen Fortschritts entwickelt wurden, umschrieben.?! Unter TECHINT 
fallen insbesondere IMINT und SIGINT. So ist IMINT (Imagery Intelligence) eine Me- 
thode zur Beschaffung von Informationen in Form von Bildern,” wobei mithilfe 
von fototechnischen Systemen Aufnahmen von konkreten Objekten aus der Dis- 
tanz erstellt werden. So kann das Zielobjekt etwa eine Stadt sein, sodass bildliche 
Aufnahmen Informationen über die Infrastruktur, der Bebauung oder den natürli- 
chen Gegebenheiten liefern.” Weiterhin sind ebenso gezielte Aufnahmen einzelner 
Areale oder konkreter Gebäudekomplexe möglich. Bereits während der beiden 
Weltkriege wurden aus Flugzeugen fotografische Aufnahmen gewonnen.?* Zwar 
werden auch heute noch Flugzeuge einge-setzt, allerdings überwiegt nun der Ein- 
satz von Satelliten,” die digitales Bildmaterial aufnehmen und an Empfangsstatio- 
nen auf der Erde transferieren.’ Auch unbemannte Drohneneinsätze bieten den 
Geheimdiensten heute entscheidende Vorteile. So werden solche Drohnen aus der 
Ferne gesteuert, sodass etwa eigene Soldaten keinen direkten Risiken mehr ausge- 
setzt sind. Zudem können sie durch modernste Technologien Echtzeitaufnahmen 
liefern, die eine zeitgleiche Analyse und Bearbeitung aus der Ferne ermöglichen.?” 
Die Bilder und graphischen Darstellungen, die auf dem Wege dieser Beschaffungs- 
methode gewonnen werden, verschaffen einen umfassenden Überblick über Städte 
und Areale und können so je nach geheimdienstlichem Auftrag detaillierte 
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94 Ebd., S. 83; Lowenthal, From Secrets to Policy, S. 107. 

95 Immer mehr Staaten verfügen über staatseigene Satelliten oder entwickeln solche. Zudem pflegen 
viele Staaten auf diesem Gebiet Kooperationen mit verbündeten Staaten. Aber auch der Erwerb von 
Aufnahmen, die von kommerziellen Unternehmen produziert werden, ist heutzutage nicht unüblich, 
siehe dazu: Lowenthal, From Secrets to Policy, S. 111 £; Sowie Jakob, Geheime Nachrichtendienste 
und Globalisierung, S. 83. 

96 Ebd., S. 83. 

97 Lowenthal, From Sectets to Policy, S. 112. 
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Informationen liefern. Dabei kann sowohl eine einzige Aufnahme aufschlussreiche 
Informationen über den Ist-Zustand eines Objekts liefern. Darüber hinaus können 
ganze Aufnahmereihen indes Entwicklungen und Bewegungen in einem bestimm- 
ten Objekt — etwa in einem Krisengebiet — dokumentieren.?® 

Eine weitere technologische Methode der Informationsbeschaffung ist SIGINT 
(Signals Intelligence). Hierbei handelt es sich um die Erfassung von elektronischen 
Signalen durch Satelliten sowie spezielle erdgebundene Auffangeinrichtungen. Ins- 
besondere umfasst diese Methode auch die klassische Fernmeldeaufklärung, d.h. die 
Ausspähung der Telekommunikation. In der geheimdienstlichen Terminologie wird 
diese spezielle Form von SIGINT auch COMINT (Communications Intelligence) be- 
zeichnet.” Die Methoden der Telekommunikationsausspähung werden im folgen- 
den Unterkapitel indes näher hinterleuchtet. 

Schließlich beschaffen Geheimdienste Informationen ferner aus offenen Quel- 
len. Diese als OSINT — Open Source Intelligence — bezeichnete Form der Informations- 
beschaffung mag bereits begrifflich paradox wirken.!% Tatsächlich wird jedoch ein 
weiter Teil der Informationen aus allgemein zugänglichen Quellen gewonnen.!! Als 
solche Quellen kommen Medien wie Zeitungen, Fernsehen oder Internet, aber auch 
Regierungserklärungen, öffentliche Reden von Politikern, zudem akademische Zeit- 
schriften und Konferenzen in Betracht.!” Insbesondere in der heutigen Welt der 
Informationstechnologie ist die Menge öffentlicher Informationen im Internet un- 
überschaubar. Insofern stellt der Zugang zu diesen Informationen zwar kein Prob- 
lem dar, allerdings muss ein Geheimdienst relevante Informationen zunächst aus 
dieser Fülle an Daten herausfiltern.!0 Die wohl modernste Untergruppe der OSINT 
ist SOCMINT — Social Media Intelligence. Darunter ist die Gewinnung von offenen 
Informationen aus sozialen Medien wie Facebook, Twitter oder Instagram zu verste- 
hen.!%4 


98 Jakob, Geheime Nachrichtendienste und Globalisierung, S. 84. 

99 Lowenthal, From Secrets to Policy, S. 118. 

100 So ist die Bezeichnung dieser Form der Informationsgewinnung als „geheimdienstliche Beschaf- 
fungsart“ nicht gänzlich unumstritten, siehe dazu Jakob, Geheime Nachrichtendienste und Globali- 
sierung, S. 85-87 m.w.N.; außerdem Hu/nick, The Dilemma of Open Sources Intelligence, in John- 
son (Hrsg.), The Oxford Handbook of National Security Intelligence, S. 230 ff. 

101 Lowenthal, From Secrets to Policy, S. 137. 

102 Ebd. 

103 Ebd., S. 139. 

104 Siehe dazu beispielsweise die Homepage des BND, in der SOCMINT als nachrichtendienstliches 
Mittel zur Informationsgewinnung genannt wird: https://www.bnd.bund.de/DE/Die_Atbeit/In- 
formationsgewinnung/informationsgewinnung_node.html [zuletzt abgerufen 01.12.2021]. 
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2. Die Telekommunikationsansspähung 


Historisch zurückgehend auf den ersten Weltkrieg! spielt COMINT heute in der 
geheimdienstlichen Informationsbeschaffung eine bedeutende Rolle.!% So eröffnet 
die Telekommunikationsausspähung einen äußerst informativen — und von den be- 
troffenen Parteien unbemerkten — Einblick in einen persönlichen Dialog. Der Ge- 
heimdienst kann hierdurch beispielsweise in Erfahrung bringen, welche Aktionen 
von mutmaßlichen Tätern zukünftig geplant werden. Neben einer reinen Inhaltsan- 
alyse können indes auch sonstige Metadaten, so etwa die Häufigkeit oder der Ort 
der Kommunikation zwischen zwei Personen, aufschlussteich sein. Die Analyse 
von Telekommunikations-Metadaten wird auch żraffic analysis genannt.!"” Dabei ist 
die Bandbreite der verfügbaren Kommunikationsdaten mit dem Fortschritt der Te- 
lekommunikationstechnologie enorm gewachsen. Neben klassischen Telefonaten 
oder Faxen, haben sich heute weltweit auch internetbasierte Nachrichtensysteme 
zum persönlichen Informationsaustausch etabliert. Dazu gehören Emails, Internet- 
Telefonie sowie insbesondere sog. Instant Messanger wie beispielsweise WhatsApp, 
Skype oder Tekgram.'8 Die moderne Kommunikationstechnologie bietet den Ge- 
heimdiensten letztlich einen unerschöpflichen Informationspool an. Die Geheim- 
dienste reagieren indes auf informationstechnische Entwicklungen im Bereich der 
Telekommunikation und optimieren ihre Methoden zur Erfassung dieser enormen 
Datenmengen.!” 

So haben sich die Methoden der Telekommunikationsausspähung im Laufe der 
Zeit weiterentwickelt. In den vergangenen Jahren haben insbesondere Enthüllun- 
gen offengelegt, wie die Geheimdienste die Telekommunikation von Individuen 
ausspähen. Ausgehend von der Art des Zugangs zu den Kommunikationsdaten, 
lassen sich die modernen Formen der Telekommunikationsüberwachung drei 
Hauptkategorien zusammenfassen: !!0 


1. Der Geheimdienst entnimmt Daten aus Servern von privaten Service Provi- 
dern; 

2. Der Geheimdienst greift direkt auf Telekommunikationsnetzwerke zu; 

3. Der Geheimdienst verschafft sich Zugriff auf private Telekommunikationsge- 
räten. 


105 Jakob, Geheime Nachrichtendienste und Globalisierung, S. 80; Ferris, Signals Intelligence in War 
and Power Politics, in Johnson (Hrsg.), Oxford Handbook of National Security Intelligence, S. 156. 
106 Lowenthal, From Secrets to Policy, S. 119. 

107 Ebd. 

108 Ebd., S. 120; siehe auch Jakob, Geheime Nachrichtendienste und Globalisierung, S. 80. 

109 Ferris, Signals Intelligence in War and Power Politics, in Johnson (Hrsg.), Oxford Handbook of 
National Security Intelligence, S. 156. 

110 So gliedert auch Lyon, Surveillance after Snowden, S. 21 f. 
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a. Zugriff auf das Telekommunikationsnetzwerk während der 
Datenübertragung 


Die moderne Kommunikationsinfrastruktur basiert überwiegend auf einem globa- 
len Netz von zahlreichen Datenkabeln, die die einzelnen Kontinente weltumspan- 
nend miteinander verbinden und damit das Telefon- und Internetnetzwerk der heu- 
tigen Zeit möglich machen.!!! Untersee-Glasfaserkabel ermöglichen eine High- 
Speed-Übertragung von Telekommunikationsdaten. In diesen Lichtwellenleitern 
werden die Daten als Lichtimpulse fast mit Lichtgeschwindigkeit über weite Dis- 
tanzen hinweg transportiert.!!? Somit fließt eine unvorstellbar große Datenmenge 
ununterbrochen durch das gesamte globale Netzwerk. Dabei werden die Daten 
nicht notwendigerweise auf dem kürzesten Weg übertragen. Vielmehr werden die 
Datenpakete über die schnellsten und günstigsten Übertragungswege zum Empfän- 
ger übermittelt. So können die Datenpakete durchaus grenzüberschreitend global 
unterwegs sein, obwohl sich Absender und Empfänger innerhalb eines Staates be- 
finden.!13 

Mithilfe technischer Vorrichtungen können Geheimdienste direkt auf das Tele- 
kommunikationsnetzwerk zugreifen und die Kommunikationsdaten auf dem Über- 
tragungsweg vom Absender zum Empfänger unbemerkt abfangen. Seitdem die 
weltweite Telekommunikation zunehmend über Lichtsignale durch Untersee-Glas- 
faserkabel fließt, haben die Geheimdienste einzelner Staaten Spionage-U-Boote 
zum Anzapfen dieser Kabel eingesetzt.!!* Techniker der Geheimdienste können in 
Untersee Glasfaserkabel auftrennen und sogenannte Kabelteiler („spätter‘) anbrin- 
gen. Der durchfließende Datenverkehr wird durch diese Geräte kopiert und an die 
Datenspeicherplätze des Geheimdienstes umgeleitet.!!5 Einerseits können so etwa 
Telefongespräche in Echtzeit abgehört sowie Emails und andere private Nachrichten 


111 Die Webseite http://www.submarinecablemap.com/ [zuletzt abgerufen 01.12.2021] gibt einen 
Überblick über das globale Unterwasserkabel-Netzwerk. Alle aktuellen Trassen, Landungs- und 
Endstellen sind hier auf einer Weltkarte markiert und verdeutlichen die enorme Vernetzung, auf die 
unsere heutige Internet-Gesellschaft basiert. 

112 Siehe dazu bereits einen Beitrag von 1989: Preissner-Polte: Wie der Blitz; vgl. außerdem https:/ / 
www.netzwerke.com/allgemein/was-leisten-glasfaserkabel-in-modernen-netzwerken.html# [zuletzt 
abgerufen 01.12.2021]. 

113 Landau, Surveillance or Secutity?, S. 71; Siehe auch EGMR, Big Brother Watch and Others v. The 
United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 14. 

114 So hat etwa der US-Geheimdienst „NSA“ U-Boote eingesetzt; vgl. dazu etwa Meister, Andre: Glas- 
faserkabel und Spionage-U-Boote. Wie die NSA die Nervenzentren der Internet-Kommunikation 
anzapft, 20.06.2013 https://netzpolitik.org/2013/glasfaserkabel-und-spionage-u-boote-wie-die-nsa- 
die-nervenzentren-der-internet-kommunikation-anzapft/ [zuletzt abgerufen 01.12.2021]. 

115 Bowden, Die Uberwachungsprogramme der USA und ihre Auswirkungen auf die Grundrechte der 
EU-Bürger, S. 16; Zetter, Kim: What We Know About the NSA and AT&T’s Spying Pact, 10.08.2015, 
abrufbar unter https://www.wired.com/2015/08/know-nsa-atts-spying-pact/ [zuletzt abgerufen 
01.12.2021]. Siehe auch ZDNet: https://www.zdnet.com/article/prism-heres-how-the-nsa- 
wiretapped-the-internet/ [zuletzt abgerufen 01.12.2021]. 
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gespeichert werden.!!° Darüber hinaus gelangen die Metadaten über jegliche Kor- 
respondenzen, die über die Datenkabelverbindungen zustande kommen, in die 
Hände der Geheimdienste.!!” In den Quartieren der Geheimdienste werden die ab- 
gefangenen Daten häufig zunächst zwischengespeichert. Zur Reduzierung des 
enormen Datenvolumens werden die „wichtigen“ Informationen dutch spezifische 
Computerprogramme herausgefiltert. Mithilfe zuvor festgelegter Suchbegriffe, die 
auch bestimmte Emailadressen oder Telefonnummern umfassen können, werden 
die Daten zumeist anschließend — ausgehend von den Zielen der geheimdienstli- 
chen Überwachung — auf verdächtige Indizien durchsucht. !18 

Unter dem Operationsnamen „TEMPORA“ hat der britische Geheimdienst 
GCHQ etwa Datenströme aus transatlantischen Glasfaserkabelverbindungen un- 
bemerkt angezapft und Telekommunikationsdaten von unzähligen Individuen über 
einen längeren Zeitraum gespeichert. Die Daten wurden anschließend nach geheim- 
dienstlich interessanten Informationen gefiltert und sodann analysiert. Dabei wur- 
den sowohl Inhalte aus Emails, Telefongesprächen und Facebook-Eintragen als auch 
Metadaten — etwa über Identität und Standort der Internetnutzer — abgefangen.!!? 
Der US-Geheimdienst NSA hatte umfassenden Zugang zu den Daten. Diese ei- 
gentlich geheime Operation des GCHQ wurde im Zuge der Snowden-Enthüllungen 
bekannt und ist Gegenstand der Entscheidung Big Brother Watch and Others v. The 
United Kingdom des EGMR.'? Auch das vom US-Geheimdienst NSA operierte Pro- 
gramm „UPSTREAM“ umfasst eine weitreichende Datenausspähung aus Glasfa- 
serverbindungen.!?! 


116 So wurden etwa im Rahmen des NSA-Programms „Stellar Wind“, das durch Whistle-Blower be- 
kannt wurde, nahezu alle Emails, die in den USA unterwegs waren, abgefangen. Auch unter dem 
durch Edward Snowden bekannt gewordene Programm „UPSTREAM“ wurden unzählige Emails und 
andere digitale Korrespondenzformen abgefangen. Siehe dazu Clement/ Obar: Canadian Internet 
„Boomerang“ Traffic and Mass NSA Surveillance, in Geist (Hrsg.), Law, Privacy and Surveillance in 
Canada in the Post-Snowden Era, S. 18. 

117 McAskill, Ewen u.a., „GCHQ Taps Fibre-optic Cables for Secret Access to World’s Communica- 
tions“ The Guardian, 21. Juni 2013, abrufbar unter http://www.theguardian.com/uk/2013/jun/ 
21/gchq-cables-secret-world-communications-nsa [zuletzt abgerufen 01.12.2021]. 

118 Siehe dazu auch Georgieva, The Right to Privacy under Fire, S. 107; Schaller, Strategic Surveillance 
and Extraterritorial Basic Rights Protection, S. 945. 

19 McAskill, Ewen u.a., ,,GCHQ Taps Fibre-optic Cables for Secret Access to World’s Communica- 
tions“ The Guardian, 21. Juni 2013, abrufbar unter http://www.theguar- 
dian.com/uk/2013/jun/21/gchq-cables-secret-world-communications-nsa [zuletzt abgerufen 
01.12.2021]. Siehe außerdem EGMR, Big Brother Watch and Others v. The United Kingdom [GC], 

Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 17. 

120 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021. Sie ist auch Gegenstand in den noch anhängigen Beschwerden Bureau of In- 
vestigative Journalism and Alice Ross v. the United Kingdom [Communicated Case], Rs. 62322/14, 5. Januar 
2015 sowie 10 Human Rights Organisations and Others v. the United Kingdom [Communicated Case], 

Rs. 24960/ 15, 24. November 2015. 

121 EGMR, Big Brother Watch and Others v. The United Kingdom [First Section], Rs. 58170/13, 62322/14 
und 24960/15, 25. Mai 2021, Rn. 25. 
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Ein weiterer Eingriff in das Kommunikationsnetzwerk erfolgt beispielsweise 
durch die Ausspähung von Mobilfunk durch sogenannte IMSI-Catcher.!22 Dazu 
werden diese Catcher installiert, die die Mobilfunk-Basisstation von Netzbetreibern 
simulieren. Der IMSI-Catcher täuscht vor, die Basisstation eines Netzbetreibers zu 
sein, wobei ein IMSI-Catcher im Gegensatz zu den regulären Mobilfunk-Basisstati- 
onen deutlich höhere Empfangsleistungen haben. Mobiltelefone verbinden sich au- 
tomatisch mit einer Basisstation in der Umgebung, die die bessere Empfangs- und 
Sendeleistung hat. Infolgedessen stellen alle Mobiltelefone in der Umgebung eines 
IMSI-Catchers nun aufgrund der höheren Empfangsleistung eine Verbindung zu 
diesen Catchern auf, anstatt Signale an die reguläre Basisstation des Netzbetreibers 
zu schicken.!23 Die Operatoren der Catcher haben anschließend Zugang zu allen 
Daten, die auf dem Mobilfunkgerät gespeichert sind. Auch die Gespräche über das 
Mobiltelefon können verfolgt und abgehört werden.'?* Da bei diesem Eingriff in 
das Telekommunikationsnetzwerk zugleich der Zugang zu einzelnen Mobiltelefo- 
nen ermöglicht wird, fällt diese Eingriffsform auch unter die Fallgruppe des geheim- 
dienstlichen Zugriffs auf private Telekommunikationsgeräte.! 


b. Beschaffung von Telekommunikationsdaten aus Servern von Service 
Providern 


Mithilfe moderner Kommunikationstechnologien können Individuen sekunden- 
schnell, häufig kostenlos und in höchster Qualität miteinander kommunizieren und 
damit weite Distanzen unkompliziert überbrücken. Telekommunikations- und In- 
ternetdienstleister (sog. Service Provider) bieten dabei ein weites Spektrum an Korres- 
pondenzmöglichkeiten an, die weltweit von unzähligen Individuen genutzt wer- 
den.!2° Dementsprechend sind Menge und Vielseitigkeit der Benutzer- und Verbin- 
dungsdaten auf den Servern der Service Provider unübertrefflich hoch. Angesichts 
dessen ist es nicht verwunderlich, dass führende Service Provider für Geheimdienste 
eine wertvolle Informationsquelle darstellen. So ist bekannt, dass Geheimdienste 
Kommunikationsdienstleister zur Herausgabe von Benutzerdaten auffordern oder 
sogar auf Grundlage gesetzlicher Regelungen oder richterlicher Anordnungen di- 
rekten Zugang zu den Servern von Service Providern haben.!? So erhalten die Ge- 
heimdienste unmittelbaren Zugriff auf alle Daten, die auf den Servern der Service 
Providern gespeichert sind. Sowohl die Metadaten jeglicher Verbindungen und 


122 Siehe dazu am Beispiel des § 100i StPO in Deutschland Keller/ Braun/ Hoppe, Telekommunikati- 
onsüberwachung und andere verdeckte Ermittlungsmaßnahmen, S. 63 f. 

123 Keller/ Braun/ Hoppe, Telekommunikationsüberwachung und andere verdeckte Ermittlungsmaß- 
nahmen, S. 65. Siehe außerdem Keller, Die Ermittlung der Kennungen und des Standorts von Mobil- 
funkgeräten im Spannungsfeld zwischen Kriminalitätsbekämpfung und Verfassungsmäßigkeit, 

S. 43 ff. 

124 Ney/ Smith] Cadamnro/ Kohno, SeaGlass. Enabling City-Wide IMSI-Catcher Detection, S. 39 f. 

125 Siehe nachfolgenden Unterabschnitt B. HI. 2. c. 

126 Siehe dazu bereits 1.Abschnitt, Unterabschnitt A. Il. 

127 Siehe 2. Abschnitt, Unterabschnitt B. I. 1. b. 
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Internetanfragen als auch alle Inhalte, wie etwa Emails, Chats, Datentransfers und 
andere Korrespondenzen befinden sich dadurch in den Händen der Geheim- 
dienste! 

Ein besonders weitreichendes Beispiel dieser Form der Telekommunikations- 
ausspähung ist das vom US-Geheimdienst NSA eingesetzte Überwachungspro- 
gramm „PRISM“, das ebenfalls im Zuge der Snowden-Enthüllungen bekannt 
wurde.!2? Im Rahmen dieses Überwachungsprogramms müssen die bekannten Ser- 
vice Provider Google, YouTube, Facebook, Microsoft, Skype, Pal/Talk, AOL, Yahoo und Apple 
dem US-Geheimdienst NSA auf Grundlage von entsprechenden Beschlüssen des 
Foreign Intelligence Surveillance Court (FISC) direkten Zugriff auf Ihren Servern gewäh- 
ren. Diese Praxis basiert auf dem Foreign Intelligence Surveillance Act (FISA). Dieses 
Gesetz regelt unter anderem die Telekommunikationsüberwachung von Personen, 
die außerhalb des Territoriums der USA leben, und von US-Bürgern, die mit Per- 
sonen außerhalb der USA kommunizieren. !3" 

Die ‚Service Provider können auch im Rahmen von nationalen Regelungen zur Vor- 
ratsdatenspeicherung zur Quelle der geheimdienstlichen Informationsgewinnung 
werden. Telekommunikationsdienstleister werden hierbei aufgrund von Gesetzen 
verpflichtet, sämtliche Verbindungsdaten von Telekommunikationen der Nutzer 
für einen bestimmten Zeitraum auf Vorrat zu speichern. Staatliche Institutionen — 
insbesondere Strafverfolgungsorgane und Geheimdienste — können im Bedarfsfall 
für Ermittlungszwecke oder zur präventiven Gefahrenabwehr auf diese Daten zu- 
rückgreifen.'3! Aufgrund einer solchen Regelung wird sichergestellt, dass alle Inter- 
netdienstleister Daten speichern und bei Bedarf herausgeben müssen. Würden etwa 
einige Service Provider aufgrund eines unternehmerischen Treue- und Moralkodexes 
gegenüber ihren Kunden auf jegliche Kooperationen mit Geheimdiensten katego- 
risch verzichten, so wären sie jedoch bei geltenden Gesetzen zur Vorratsdatenspei- 
cherung hierzu unausweichlich verpflichtet. Somit erweitern Vorschriften zur Vor- 
ratsdatenspeicherung den Kreis der Service Provider, die den Geheimdiensten als In- 
formationsquelle dienen. 

Gerade in Europa hat die Vorratsdatenspeicherung in den letzten Jahren für 
viele Diskussionen gesorgt. So hat einerseits eine im Jahr 2006 erlassene EU-Richt- 
linie zur Vorratsdatenspeicherung die EU-Mitgliedstaaten dazu verpflichtet, diese 
Richtlinie und damit die Praxis der Datenspeicherung in nationales Recht 


128 Georgieva, The Right to Privacy under Fire, S. 107. 

129 Greenwald, Glenn and McAskill, Ewen „NSA Prism Program Taps in to User Data of Apple, Google 
and Others“ The Guardian 7. Juni 2013, abrufbar unter http://www.theguardian.com/world/2013/ 
jun/06/us-tech-giants-nsa-data?guni=Article:in%20body%20link [zuletzt abgerufen 01.12.2021]. 

130 Ebd.; EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 
und 24960/15, 25. Mai 2021, Rn. 23. 

131 Moser-Knierim, Vorratsdatenspeicherung, S. 140. Außerdem Office of the United Nations High 
Commissioner for Human Rights, The Right to privacy in the digital age: Report of the OHCHR, 
A/HRC/39/29, 03. August 2018, Rn. 18. 
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umzusetzen.!?? Allerdings hat der EuGH eben diese Richtlinie acht Jahre später 
aufgrund von Unionsrechtswidrigkeit für ungültig erklärt.'% Dabei wurden in der 
Zwischenzeit aufgrund der Umsetzungspflicht in vielen europäischen Ländern Ge- 
setze zur Vorratsdatenspeicherung erlassen.'34 Die Verfassungsgerichte vieler Staa- 
ten haben jedoch die Verfassungswidrigkeit der Regelungen festgestellt, und zwar 
viele bereits vor der Ungültigkeitsentscheidung des Europäischen Gerichtshofs. !35 


c. Zugriff auf private Telekommunikationsgerate 


Schließlich können sich Geheimdienste direkt in privatgenutzte Telekommunikati- 
onsgeräte einhacken, um sich auf diesem Weg umfassenden Zugriff auf die Kom- 
munikation einer bestimmten Person, die über das Zielgerät erfolgt, zu verschaf- 
fen.136 Dadurch können Kommunikationsvorgänge erfasst werden, ohne dass es 
einer komplizierten Entschlüsselung der üblicherweise End-to-End-verschlüsselten 
Telekommunikation bedarf.'3” Im Vordergrund dieser Form der Telekommunika- 
tionsausspähung stehen spezielle Schadprogramme (,,Malware“), die zu diesem 
Zweck in private Mobiltelefone oder Computer eingeschleust und installiert wer- 
den.'3® Es gibt eine Vielzahl unterschiedlicher Schadprogramme, die nach Ihrer 
Funktionalität klassifiziert werden.'*? Einige dieser Ma/wares ermöglichen einen 
Fremdzugriff auf die Dateien, die sich auf dem infizierten Computersystem befin- 
den. Sogenannte „Trojaner“ haben äußerlich eine nützliche Funktion, verursachen 
aber im Hintergrund aufgrund eines verstecken Codes Schaden für das System. !# 


132 Am 15. März 2006 ist die Richtlinie 2006/24/EG über die Vorratsspeicherung von Daten (Richt- 
linie 2006/24/EG des Europäischen Parlaments und des Rates vom 15. März 2006 über die Vor- 
ratsspeicherung von Daten, die bei der Bereitstellung öffentlich zugänglicher elektronischer Kom- 
munikationsdienste oder öffentlicher Kommunikationsnetze erzeugt oder verarbeitet werden, und 
zur Änderung der Richtlinie 2002/58/EG) in Kraft getreten. 

133 EuGH, Digital Rights Ireland und Seitlinger, Rs. C-293/12,8. April 2014. In Deutschland hat indes 
das BVerfG bereits am 2. März 2010 die zur Umsetzung der EU-Richtlinie verabschiedeten nationa- 
len Gesetze zur Vorratsdatenspeicherung als verfassungswidrig aufgehoben, siehe BVerfGE 125, 
260-385. 

134 Ausführlich dazu Moser-Knierim, Vorratsdatenspeicherung, S. 169. 

135 So etwa das BVerfG zur deutschen Regelung, siche BVerfGE 125, 260-385. Siehe außerdem Mo- 
ser-Knierim, V orratsdatenspeicherung, S. 170. 

136 Siehe dazu auch Paefgen, Persönlichkeitsrechte im Internet, S. 113ff. Außerdem Office of the 
United Nations High Commissioner for Human Rights, The Right to privacy in the digital age: Re- 
port of the OHCHR, A/HRC/39/29, 03. August 2018, Rn. 19. 

137 Biselli, Anna: Deutschland hält an widersprüchlicher Kryptopolitik fest und gefährdet vertrauliche 
Kommunikation für alle, 28.10.2016, abrufbar unter https:/ /netzpolitik.org/2016/deutschland-ha- 
elt-an-widersprucchlicher-kryptopolitik-fest-und-gefaehrdet-vertrauliche-kommunikation-fuer-alle/ 
[zuletzt abgerufen 01.12.2021]. 

138 Der britische Geheimdienst GCHQ hat etwa über verfälschte LinkedIn-Seiten den Upload von 
Malware auf private Computersysteme durch arglose Personen bewirkt, siche dazu https://www. 
spiegel.de/international/world/ghcq-targets-engineers-with-fake-linkedin-pages-a-932821.html [zu- 
letzt abgerufen 01.12.2021]. 

139 Kappes, Netzwerk- und Datensicherheit, S. 95. 

140 Ebd. 
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„Spyware“ sammeln ohne Wissen und Einverständnis des Benutzers Informationen, 
die sich auf dem Telekommunikationsgerät befinden, oder zeichnen die Maus und 
Tastatureingaben im Gerät durch sogenannte Key/ogger auf und leiten diese an Dritte 
weiter.!*! Eine weitere Form von Schadprogrammen namens „Backdoors‘“ verändert 
Programme auf einem System und ermöglicht unter Umgehung der auf dem Com- 
putersystem installierten Sicherheitsmechanismen den Fremdzugriff auf das Sys- 
tem.142 

Durch das Einschleusen solcher Programme sind einerseits die auf dem Kom- 
munikationsgerät gespeicherten Emails und Nachrichten einschbar.!# Zudem kön- 
nen auch alle Aktivitäten in Echtzeit beobachtet werden. Schreibt eine Person mit 
einem infizierten Computer etwa eine E-Mail, so kann diese mithilfe der entspre- 
chenden Software eingesehen werden, schon bevor die E-Mail überhaupt versendet 
wird. Darüber hinaus gewinnen Geheimdienste auf diesem Weg auch Zugriff auf 
integrierte Kameras und Mikrofone, sodass beispielsweise Videochats oder Telefo- 
nate in Echtzeit abgehört werden können.!* Diese Form der Ausspähung geschieht 
im Hintergrund und wird vom Nutzer in der Regel nicht bemerkt. 

Durch die Installation von Funkwanzen können zudem private Computer aus- 
gespäht werden, ohne dass es einer Internetverbindung bedarf. Die Sender werden 
entweder in einem Rechner eingebaut oder sind in USB-Sticks versteckt. Über eine 
Radiofrequenz können die Daten heimlich an Abhörstationen der Geheimdienste 
übertragen werden.!* 


141 Ebd.; Weber/ Staiger, Privacy versus Security, in Kulesza/Balleste, Cybersecurity and Human 
Rights in the Age of Cyberveillance, S. 76. 

12 Ebd., S. 96. 

143 Beim sog. „Daten-Monitoring“ werden kontinuierlich in regelmäßigen Zeitabständen die im 
Computersystem gespeicherten Daten gespiegelt und Änderungen erfasst. Damit kann im Laufe der 
Zeit anhand der so erfassten Daten ein komplettes Profil über das IT-Verhalten des Anwenders ge- 
wonnen werden. Vgl. etwa Buermeyer, Die ,,Online-Durchsuchung“, S. 160 f. 

144 Siehe dazu Buermeyer, Die „Online-Durchsuchung‘“, S. 161 f. 

145 Laut einem Bericht der New York Times hat etwa der US-Geheimdienst NSA über 100.000 
Computer mit solchen Spionagesystemen ausgestattet. Sanger, David E/ Shanker, Thom: N.S.A. De- 
vises Radio Pathway into Computers, The New York Times, 15. Januar 2014, abrufbar unter 
http://www.nytimes.com/2014/01/15/us/nsa-effort-pries-open-computers-not-connected-to-in- 
ternet.html [zuletzt abgerufen 01.12.2021]. 


2. Abschnitt: Geheimdienstliche 
Telekommunikationsüberwachung innerhalb des 
Staatsgebiets 


Die moderne Telekommunikationsüberwachung durch Geheimdienste dient dem 
staatlichen Interesse an Staatssicherheit. Auch wenn moderne Ausspähungstechno- 
logien eine Reaktion auf die komplexe internationale Bedrohungslage darstellen und 
aus sicherheitspolitischer Sicht als effektives Mittel zur Herstellung einer sicheren 
Welt gelten mögen, so bleibt dennoch die juristische Frage nach der Legalität dieser 
Maßnahmen. Der universelle Schutz der Menschenrechte lässt sich auch in diesem 
sensiblen Bereich, der immerhin der Sicherheit aller Menschen dient, nicht ausblen- 
den. Die These „Der Zweck heiligt die Mittel“ gilt in der juristischen Argumentation 
nämlich nicht bedingungslos. Auch wenn der Zweck einer Maßnahme von großer 
Bedeutung ist, muss das Mittel mit menschenrechtlichen Grundsätzen und Grenzen 
kompatibel sein. Anderenfalls kann auch der wichtigste Zweck ein menschenrechts- 
widriges Mittel nicht heiligen. Nachfolgend wird in diesem Sinne nach einer Dar- 
stellung des Schutzes der Privatsphäre in den Art. 17 IPbpR und Art. 8 EMRK die 
Vereinbarkeit von geheimdienstlicher Telekommunikationsüberwachung mit dem 
in diesen Artikeln niedergelegten Menschenrecht auf Privatsphäre untersucht. 
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Grundkonstellation dieses Abschnitts ist indes die geheimdienstliche Überwachung 
der Telekommunikation von Individuen innerhalb des Staatsgebiets. 


A. Das internationale Menschenrecht auf Schutz der 
Privatsphäre 


I. Der Schutz der Privatsphäre auf UN-Ebene 


Nach einer Übersicht über geltende Bestimmungen und Bestrebungen zur Regulie- 
rung des Datenschutzes auf UN-Ebene wird das Menschenrecht auf Privatsphäre 
in Art. 17 IPbpR dargestellt. 


1. Datenschutzbestimmungen auf UN-Ebene 


Die rasante Entwicklung der Informations- und Kommunikationstechnologie im 
Laufe der letzten Jahrzehnte hat auf nationaler und internationaler Ebene die Frage 
nach dem rechtlichen Umgang mit den hiermit verbundenen neuen Herausforde- 
rungen ausgelöst. Der Datenschutz ist allmählich Gegenstand der nationalen 
Rechtsordnungen geworden.!# Auch auf internationaler Rechtsebene wurden an- 
gesichts dieser technologischen Entwicklungen schon früh erste wegweisende Do- 
kumente zum Datenschutz geschaffen. Die von der OECD im Jahre 1980 erlasse- 
nen Richtlinien über Datenschutz und grenzüberschreitende Ströme personenbe- 
zogener Daten!* sowie die vom Europarat 1981 verabschiedete Datenschutzkon- 
vention!*# sind erste Vorstöße zur internationalen Verankerung des Datenschutzes. 

Auch die UN befasste sich im Zuge der technologischen Entwicklungen schon 
früh mit Fragen des Datenschutzes. Bereits 1968 wurde die Frage nach den Aus- 
wirkungen des technologischen Fortschritts auf die Menschenrechte im Rahmen 
der internationalen Menschenrechtskonferenz in Teheran erstmals in einem breiten 


146 Unabhängig vom technologischen Wandel hat in Deutschland beispielsweise das Bundesverfas- 
sungsgericht mit dem Volkszählungsurteil von 1983 (BVerfGE 65, 1) den rechtlichen Grundstein 
für das Datenschutzrecht in Deutschland gelegt und grundlegende Datenschutzprinzipien entwi- 
ckelt. Siche dazu Weidner-Brann, Der Schutz der Privatsphäre und des Rechts auf informationelle 
Selbstbestimmung, S. 36 f. Vgl. auch Bygrave, Data Privacy Law, S. 99 f. 

147 Vgl. OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data, 
23. September 1980, abrufbar unter www.oecd.org/ sti/ieconomy/oecdguidelinesontheprotectionof- 
privacyandtransborderflowsofpersonaldata.htm [zuletzt abgerufen 01.12.2021]. Die 1980 verabschie- 
dete Richtlinie wurde im Jahr 2013 überarbeitet und aktualisiert, vgl. http://oecd.org/sti/ieconomy/ 
oecd_privacy_framework.pdf [zuletzt abgerufen 01.12.2021]. 

148 Council of Europe, Convention for the Protection of Individuals with regard to Automatic Pro- 
cessing of Personal Data, 28. Januar 1981, ETS No.108, abrufbar unter: https://www.coe.int/en/ 
web/conventions/full-list/-/conventions/rms/0900001680078b37 [zuletzt abgerufen 01.12.2021]. 
Zur Europäischen Datenschutzkonvention und zur Novellierung der Konvention siehe 2. Abschnitt, 
Unterabschnitt A. II. 1. 
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internationalen Kontext erörtert.!* Im Rahmen dieser Konferenz, die einen ersten 
Impuls für die internationale Auseinandersetzung mit Fragen des Datenschutzes 
auslöste, wurde letztlich die Empfehlung an die UN gerichtet, eine Studie über die 
Probleme der technologischen Entwicklungen für die Menschenrechte durchzufüh- 
ren: 


„Ihe organizations of the United Nations family should undertake a study 
of the problems with respect to human rights arising from developments in 
science and technology, particularly with regard to: (a) Respect for privacy 
in view of recording techniques; (b) Protection of the human personality and 
its physical and intellectual integrity in view of the progress in biology, med- 
icine and biochemistry; (c) The uses of electronics which may affect the rights 
of the person and the limits which should be placed on its uses in a demo- 
cratic society; (d) More generally, the balance which should be established 
between scientific and technological progress and the intellectual, spiritual, 
cultural and moral advancement of humanity.“ 150 


Die Generalversammlung der UN hat im selben Jahr die erste Resolution zu der 
Frage nach den Gefahren der technologischen Entwicklungen für die Menschen- 
rechte und konkret für die Privatsphäre erlassen.'5! Die in der Folge von UN-Son- 
derorganisationen und der Menschenrechtskommission zu diesem Thema erlasse- 
nen Berichte führten anschließend den durch die Teheraner Menschenrechtskonfe- 
renz in Gang gesetzten Prozess fort.!5? Die Generalversammlung hat am 14.12.1990 
schließlich die „Guidelines for the Regulation of Computerized Personal Data Files“ mit der 
Resolution 45/95 verabschiedet.!5?® Resolutionen der UN-Generalversammlung 
sind nach Art. 10 der UN-Charta rechtlich unverbindlich. So haben auch die UN- 


149 Final Act of the International Conference on Human Rights: Teheran, A/CONF.32/41, 22. Ap- 
ril — 13. Mai 1968, abrufbar unter http://daccess-ods.un.org/access.nsf/getPopen&DS=A/CONF. 
32/41&Lang=E [zuletzt abgerufen 01.12.2021]; Vgl. dazu auch Schiedermair, Der Schutz des Privaten 
als internationales Grundrecht, S. 118 ff. 

150 Final Act of the International Conference on Human Rights: Teheran, A/CONF.32/41, 22. Ap- 
ril-13. Mai 1968, S. 12, abrufbar unter http://daccess-ods.un.org/access.nsf/getPopen&DS=A/ 
CONF.32/41&Lang=E [zuletzt abgerufen 01.12.2021]. 

151 UN-Generalversammlung, Resolution 2450 (XXIII) Human rights and scientific and technologi- 
cal developments, 19. Dezember 1968, abrufbar unter https:/ /undocs.org/pdf?symbol=en/A/ 
RES/2450(XXUD) [zuletzt abgerufen 02.12.2021]. 

152 Vgl. Wirtschafts- und Sozialrat der UN, Study of the Relevant Guidelines in the Field of Comput- 
erized Personnel Files, E/CN.4/Sub.2/1983/18, 30. Juni 1983, abrufbar unter http:/ /daccess- 
ods.un.org/access.nsf/getPopen&DS=E/CN.4/SUB.2/1983/18&Lang=E [zuletzt abgerufen 
02.12.2021]. Siche dazu Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 120 
m.w.N. 

153 UN-Generalversammlung, Guidelines for the Regulation of Computerized Personal Data Files, 
A/RES/45/95, 14. Dezember 1990, abrufbar unter 
https://www.refworld.org/docid/3ddcafaac.html [zuletzt abgerufen 02.12.2021]. Im Folgenden: 
UN-Richtlinien zum Datenschutz. 
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Richtlinien zum Datenschutz, die sich an die Mitgliedstaaten der UN richten, folg- 
lich nur empfehlenden Charakter. Datenschutzrechtliche Mindestgarantien und 
Prinzipien werden in diesem Dokument definiert und dienen in diesem Sinne den 
Mitgliedstaaten als Orientierung, die diese Prinzipien in Form von nationalen Da- 
tenschutzgesetzen umsetzen sollten. 

In dem im Vordergrund stehenden ersten Abschnitt werden datenschutzrecht- 
liche Mindestgarantien definiert. Das Dokument beginnt im ersten Paragraphen mit 
der allgemeinen Klausel der Rechtmäßigkeit und Fairness (,,Principle of lawfulness and 
fairness), wonach jede Sammlung und Verarbeitung personenbezogener Informati- 
onen nicht ungesetzlich und unfair erfolgen sowie die Nutzung nicht den Zielen 
und Prinzipien der UN-Charta entgegenstehen darf. Das Prinzip der Datenqualität 
(„Prineiple of accuracy), das die Gewährung und Kontrolle der Richtigkeit, Vollstän- 
digkeit und Relevanz der Daten zum Gegenstand hat, ist in § 2 der Richtlinien ver- 
ankert. Des Weiteren dürfen nach $ 3 Daten nur für zuvor definierte und legitime 
Zwecke erhoben werden („Principle of purpose-specification‘‘). Die Datenerhebung ist 
nach der Erfüllung des bestimmten Zwecks zu beenden. Nach $ 4 haben betroffene 
Personen das Recht zu erfahren, welche Daten über sie erhoben und gespeichert 
wurden (,,Principle of interested-person access). Sofern die personenbezogenen Daten 
fehlerhaft sind oder auf unrechtmäßige Weise erlangt wurden, steht den betroffenen 
Personen das Recht zu, Korrektur oder Löschung der Daten zu verlangen. Das in 
§ 7 niedergelegte Prinzip der Datensicherheit (Principle of Security) besagt, dass Da- 
ten etwa vor unbefugten Zugriffen, Verlust oder Verfälschung durch angemessene 
Maßnahmen gesichert werden müssen. 

Mit den aufgelisteten Prinzipien der Rechtmäßigkeit, Zweckbindung, Datenqua- 
lität, Datensicherheit, Transparenz und das Auskunftsrecht für betroffene Indivi- 
duen sind nahezu alle datenschutzrechtlichen Prinzipien, die die Grundpfeiler des 
heutigen Datenschutzstandards bilden und in zahlreichen nationalen Datenschutz- 
gesetzen vorzufinden sind, verankert. Ein weiteres Grundprinzip des Datenschut- 
zes ist das Prinzip der Datensparsamkeit, wonach möglichst wenige Daten erhoben 
werden sollen und die Verarbeitung und Speicherung über eine begrenzte Frist 
nicht hinausgehen darf.154 


154 Zu den datenschutzrechtlichen Grundprinzipien siehe Bygrave, Data Privacy Law, S. 145 ff. Die 
datenschutzrechtlichen Grundprinzipien sind beispielsweise in $ 47 des deutschen Bundesdaten- 
schutzgesetzes vom 30. Juni 2017 (BGBl. I S. 2097) und im britischen Data Protection Act 2018 
(Part 3, Chapter 2), abrufbar unter http://www_legislation.gov.uk/ukpga/2018/12/contents/enac- 
ted [zuletzt abgerufen 02.12.2021], vorzufinden. Siehe auch Report of the United Nations High 
Commissioner for Human Rights, The Right to privacy in the digital age, A/HRC/39/29, 03. Au- 
gust 2018, Rn. 28: „There is a growing global consensus on minimum standards that should govern 
the processing of personal data by States, business enterprises and other private actors. International 
instruments and guidelines reflecting this development include the 1990 Guidelines for the Regula- 
tion of Computerized Personal Data Files; the Council of Europe 1981 Convention for the Protec- 
tion of Individuals with regard to Automatic Processing of Personal Data and its modernized ver- 
sion [...]; the 1980 Organization for Economic Cooperation and Development Privacy Guidelines, 
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Dieses Dokument ist somit das erste wichtige Ergebnis der Bestrebungen auf 
Ebene der UN, eine globale Kultur des Datenschutzes zu schaffen. Dabei ist dieser 
Prozess noch lange nicht abgeschlossen. Denn die stetige Fortentwicklung der mo- 
dernen Informations- und Telekommunikationstechnologie ist mit neuen, globalen 
Herausforderungen verbunden, die eine kontinuierliche Anpassung der internatio- 
nalen Datenschutzkultur erforderlich machen kann. So haben etwa die Snowden- 
Enthüllungen unverkennbar gezeigt, dass auch heute noch — zwei Jahrzehnte nach 
Verabschiedung der UN-Richtlinien — der effektive Datenschutz auf globaler 
Ebene ein aktuelles und brisantes Thema bleibt. Am 18. Dezember 2013 hat die 
Generalversammlung der UN in der Resolution 68/167 hierauf Bezug genommen 
und folgendes festgestellt:!55 


„Ihe rapid pace of technological development enables individuals all over 
the world to use new information and communication technologies and at 
the same time enhances the capacity of governments, companies and indi- 
viduals to undertake surveillance, interception and data collection, which may 
violate or abuse human rights, in particular the right to privacy [...] and is 
therefore an issue of increasing concern“. 


In dieser Resolution betont die UN-Generalversammlung einerseits die Bedeutsam- 
keit des Schutzes der Privatsphare sowie speziell des Datenschutzes und weist zu- 
dem auf die negativen Auswirkungen staatlicher Überwachungsmaßnahmen auf das 
Menschenrecht auf Privatsphäre hin. Die Generalversammlung fordert die Staaten 
auf, einerseits ihre nationalen Gesetze zu überprüfen, anzupassen sowie erforderli- 
che Maßnahmen zu ergreifen, um den Schutz personenbezogener Daten als Aus- 
prägung des Rechts auf Privatsphäre vor unberechtigter Überwachung effektiv zu 
schützen. Dabei wird auf die menschenrechtlichen Verpflichtungen aus dem IPbpR 
Bezug genommen. Das UN-Hochkommissariat für Menschenrechte (OHCHR) hat 
2014 und zuletzt 2018 Berichte zum Thema ,, The right to privacy in the digital age“ auf 
Anregung der UN-Generalversammlung angefertigt.!° Diese Berichte heben den 
besonderen Stellenwert des Schutzes der Privatsphäre als Menschenrecht hervor 
und untersuchen in diesem Sinne die Konformität von geheimdienstlichen Über- 
wachungsmaßnahmen mit Art. 17 IPbpR. Anwendungsbereich, Schutzumfang und 
Grenzen des Art. 17 IPbpR werden hier im konkreten Kontext von Überwachungs- 


updated in 2013; the 2014 African Union Convention on Cyber Security and Personal Data Protec- 
tion (Malabo Convention); the Madrid resolution of the International Conference of Data Protection 
and Privacy Commissioners; and the 2015 Asia-Pacific Economic Coordination Privacy Framework, 
among others.“ 

155 UN-Generalversammlung, Resolution A/RES/68/167, 18.Dezember 2013. 

156 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014. Darüber hinaus hat der OHCHR im August 2018 erneut 
einen Bericht zu diesem Thema erlassen: Report of the United Nations High Commissioner for Hu- 
man Rights, The Right to privacy in the digital age, A/HRC/39/29, 03. August 2018. 


34 2. Innerstaatliche Telekommunikationsüberwachung 


maßnahmen herausgearbeitet.!’ Damit ist der Bericht zweifelsfrei eine wichtige und 
wertvolle Quelle für die Auslegung des Schutzes der Privatsphäre in Art. 17 IP- 
bpR.158 


2. Der Schutz der Privatsphäre im IPbpR 


Bereits in der Allgemeinen Erklärung der Menschenrechte (AEMR), mit deren Ver- 
abschiedung die UN-Generalversammlung im Jahr 1948 den Grundstein für den 
internationalen Menschenrechtsschutz gelegt hat,'5? wurde der Schutz der Pri- 
vatsphare als universelles Menschenrecht in Art. 12 niedergelegt. Die AEMR ist 
jedoch rechtlich unverbindlich. Erst mit der Verabschiedung des Internationalen 
Paktes über bürgerliche und politische Rechte am 16. Dezember 1966 durch die 
UN-Generalversammlung!‘ wurde ein völkerrechtlicher Vertrag geschaffen, der 
den internationalen Schutz universeller Menschenrechte verbindlich kodifiziert hat. 
In Anlehnung an Art. 12 AEMR, ist der Schutz der Privatsphäre in Art. 17 IPbpR 
mit nahezu wortgleicher Formulierung statuiert. Am 23. März 1976 und somit zehn 
Jahre nach der Verabschiedung ist der IPbpR in Kraft getreten, nachdem 35 Staaten 
den Pakt ratifiziert hatten. Gemeinsam mit dem IPbpR ist auch das erste Fakulta- 
tivprotokoll zum Individualbeschwerderecht angenommen worden und in Kraft ge- 
treten. Heute hat der IPbpR 173 Vertragsstaaten,!°! das erste Fakultativprotokoll 
hat 116 Mitgliedstaaten!%. 


a. Der Menschenrechtsausschuss als Überwachungsorgan des IPbpR 


Die Vertragsstaaten des IPbpR sind im Sinne des Art. 2 Abs. 1 des Paktes dazu 
verpflichtet, die im Pakt kodifizierten Menschenrechte zu achten und zu gewähr- 
leisten.!® Des Weiteren müssen die Staaten gemäß Art 2 Abs. 3 IPbpR sicherstellen, 


157 Zum Schutzumfang des Art. 17 IPbpR siehe nachfolgenden Unterabschnitt A. I. 2. b.-d. 

158 So auch Milanovic, Human Rights Treaties and Foreign Surveillance, S. 143. Ein weiterer Schritt 
der UN zum Schutz der Privatsphäre und insbesondere der personenbezogenen Daten auf globaler 
Ebene war die Aufstellung eines Sonderberichterstatters für das Recht auf Privatsphäre, die mit der 
Resolution A/HRC/RES/28/16 im Jahr 2015 erfolgt ist. Der UN-Menschenrechtsrat ernannte 
Prof. Joseph Cannataci (Malta) als ersten Sonderberichterstatter für das Recht auf Privatsphäre, siche 
dazu https://www.ohcht.org/EN/Issues/Privacy/SR/Pages/SRPrivacyIndex.aspx [zuletzt abgeru- 
fen 02.12.2021]. 

159 Nowak, CCPR Commentary, Introduction, S. XX, Rn. 2. 

160 UN-Generalversammlung, Resolution 2200 A (XXT), 16. Dezember 1966, A/6316 (1967), S. 49. 
Die Generalversammlung verabschiedete neben dem IPbpR zeitgleich auch den IPwskR. Diese bei- 
den Pakte und die Fakultativprotokolle bilden gemeinsam mit der Allgemeinen Erklärung der Men- 
schenrechte AEMR die sog. „International Bill of Human Rights“, siehe Schiedermair, Der Schutz des 
Privaten als internationales Grundrecht, S. 68. 

161 Der aktuelle Stand der Mitgliedstaaten des IPbpR kann auf den Seiten der UN Treaty Collection 
eingesehen werden: https:/ /treaties.un.org/Pages/ViewDetails.aspx?src=TREATY&mtdsg_no=IV- 
4&chapter=4&lang=en_[zuletzt abgerufen 22.02.2020]. 

12 Vgl. UN Treaty Collection: https:/ /treaties.un.org/Pages/ViewDetails.aspx?chapter=4&clang=_ 
en&mtdsg_no=IV-4&src=IND [zuletzt abgerufen 02.12.2021]. 

163 Vgl auch Nowak, CCPR Commentary, Introduction, S. XXV, Rn. 14. 
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dass bei Verletzungen der im Pakt niedergelegten Rechte den betroffenen Indivi- 
duen effektive Rechtsmittel zur Verfügung stehen. Die konkrete Implementierung 
des IPbpR in das nationale Rechtssystem und die nationale Durchsetzung der ver- 
ankerten Rechte obliegt den Vertragsstaaten.'% Mit der Unterzeichnung des Paktes 
haben die Staaten aber anerkannt, dass der UN-Menschentechtsausschuss!® (Hz- 
man Rights Committee) im Sinne der Art. 28 ff. IPbpR als ständiges Vertragsorgan 
errichtet wird und die Einhaltung der Paktbestimmungen überwacht. So sind die 
Vertragsstaaten im Rahmen des obligatorischen Staatenberichtsverfahrens gemäß 
Art. 40 I IPbpR verpflichtet, dem Ausschuss regelmäßig Berichte über die Umset- 
zung ihrer Vertragsverpflichtungen vorzulegen. In diesen Berichten werden die in- 
nerstaatlichen Maßnahmen zur Durchsetzung der im Pakt statuierten Verpflichtun- 
gen und die auf diesem Weg bereits erzielten Fortschritte vorgestellt. Der Men- 
schenrechtsausschuss prüft während der turnusmäßig stattfindenden Plenarsitzun- 
gen die Staatenberichte kritisch und stellt das Resultat seiner Prüfung in abschlie- 
Benden Bemerkungen — den sogenannten Concluding Observations — zusammen.!66 

Die Mitgliedstaaten, die sich zudem unter dem ersten Fakultativprotokoll ver- 
pflichtet haben, unterliegen einem weiteren Kontrollverfahren. So gewährt Art. 1 
des ersten Fakultativprotokolls Individuen, die sich unter der Jurisdiktion der be- 
treffenden Staaten befinden, die Möglichkeit, dem Ausschuss Individualbeschwer- 
den („Communications“) über Menschenrechtsverletzungen durch den Vertragsstaat 
vorzulegen. Nach der Prüfung der Beschwerde teilt der Menschenrechtsausschuss 
gemäß Art. 5 Abs. 4 S. 1 des Fakultativprotokolls seine Ansichten über die Be- 
schwerde (,, Vzews) dem Individuum und dem Staat mit.!% 

Die General Comments sind allgemeine Bemerkungen des Menschenrechtsaus- 
schusses zu bestimmten Themen oder einzelnen Paktbestimmungen, die sich an alle 
Vertragsstaaten richten. In den General Comments fasst der Menschenrechtsausschuss 
seine Interpretationen der kodifizierten Menschenrechte zusammen.!6® Auf diese 
Weise werden dem naturgemäß weiten Wortlaut der Menschenrechte konkrete 
Konturen verliehen sowie gleichsam die Vertragspflichten der Staaten spezifiziert. 

Im Wege dieser Trias — Concluding Observations, Views und General Comments — legt 
der Menschenrechtsausschuss mithin die im IPbpR statuierten Menschenrechte aus 
und ruft die Staaten dazu auf, die Paktbestimmungen seinen Auslegungen entspre- 
chend zu berücksichtigen. Die Zahl der eingehenden Individualbeschwerden ist je- 
doch — insbesondere im Vergleich zum Europäischen Gerichtshof für Menschen- 


164 Nowak, CCPR Commentary, Introduction, S. XXV, Rn. 15. 

165 Im Folgenden „MRA“. 

166 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 1.37, 1.40; Buergenthal, 
The U.N. Human Rights Committee, in von Bogdandy/Wolfrum (Hrsg.), Max Planck Yearbook of 
United Nations Law, S. 350. 

167 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 1.48 ff. Neben dem 
Individualbeschwerdeverfahren sieht Art. 41 IPbpR ein Staatenbeschwerdeverfahren vor, das aller- 
dings die freiwillige Unterwerfung der jeweiligen Staaten voraussetzt. 

168 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 1.44. 
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rechte — verhältnismäßig gering.1® Infolgedessen können aus dem entsprechend li- 
mitierten Bestand an Views, in denen der Ausschuss freilich nur auf die fallspezifi- 
schen Rechtsfragen eingeht, nicht immer ausführliche Interpretationen zu allen 
Menschenrechtsfragen gewonnen werden. Vor diesem Hintergrund sind die Concin- 
ding Observations, die regelmäßig die Staatenberichtsverfahren abschließen, eine wert- 
volle Erkenntnisquelle für die Auslegung des IPbpR durch den Menschenrechts- 
ausschuss. Zwar formuliert der Ausschuss die Concluding Observations im Kontext 
bestimmter Staatenberichte, jedoch sind diese Aussagen und Empfehlungen Aus- 
druck einer grundsätzlichen Interpretation des Paktes. Die jeweils berichterstatten- 
den Staaten sind direkte Adressaten der entsprechenden Concluding Observations, al- 
lerdings spiegeln sich darin indirekt prinzipielle und allgemeine Ansichten und In- 
terpretationen des Ausschusses wider.!”? Dies zeigt sich insbesondere auch daran, 
dass der Menschenrechtsausschuss in den letzten Jahren in seinen General Comments 
auf Concluding Observations verwiesen und damit diese Empfehlungen als Quelle all- 
gemeiner Interpretationen herangezogen hat.!7! 

Die Entscheidungen und Stellungsnahmen des Menschenrechtsausschusses ha- 
ben indes keine rechtliche Bindungswirkung, da der Ausschuss kein Gericht im ei- 
gentlichen Sinne ist, sondern vielmehr als quasi-juristisches Organ agiert.!7? Die 
Views sowie die Concluding Observations und General Comments sind letztlich für die 
Mitgliedstaaten nicht verbindlich.!73 Dennoch haben die Entscheidungen und Stel- 
lungnahmen des Ausschusses großes Gewicht.' So spielt der Menschenrechtsaus- 
schuss, der eigens durch den Vertrag zur Interpretation und Überwachung des Pak- 
tes errichtet wurde, für die Auslegung des IPbpR eine zentrale Rolle.!7° Der Inter- 


16 Im gesamten Zeitraum von 1977 bis Marz 2017 sind insgesamt 2.970 Beschwerden beim Men- 
schenrechtsauschuss eingegangen, vgl. Report of the Human Rights Committee, 117th session (20 
June-15 July 2016)/118th session (17 October—4 November 2016)/119th session (6-29 March 2017), 
A/72/40, Rn. 24. Im Gegensatz dazu wurden allein im Jahr 2018 43.100 Beschwerden beim Europä- 
ischen Gerichtshof für Menschenrechte eingereicht, vgl. Annual Report 2018 of the European Court 
of Human Rights, Council of Europe, S. 167, abrufbar unter https://www.echr.coe.int/Pages/ 
home.aspx?p=court/annualreports&c [zuletzt abgerufen 02.12.2021]. 

170 Vgl. Buergenthal, The U.N. Human Rights Committee, in von Bogdandy/Wolfrum (Hrsg.), Max 
Planck Yearbook of United Nations Law, S. 351 

171 Im General Comment za Art. 9 IPbpR sind zahlreiche Verweise auf Concluding Observations zu finden 
(UN Human Rights Committee, General Comment No. 35: Article 9 (Liberty and security of per- 
son), CCPR/C/GC/35, 16. Dezember 2014). Vgl. auch UN Human Rights Committee, General 
Comment No. 34: Article 19 (Freedoms of opinion and expression), CCPR/C/GC/34, 12. Septem- 
ber 2011. 

172 Vgl. UN Human Rights Committee, General Comment No. 33: The Obligations of States Parties 
under the Optional Protocol to the International Covenant on Civil and Political Rights, 
CCPR/C/GC/33, 25. Juni 2009, Rn. 11; Siehe auch Kälin/ Künzli, Universeller Menschenrechtss- 
chutz, S. 261. 

173 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 1.60. 

174 Siehe auch Kälin/ Künzli, Universeller Menschenrechtsschutz, S. 266 f., die von einer „erhöhten 
Legitimitat“ des Ausschusses sprechen. 

175 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 1.61. 
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nationale Gerichtshof!’° hat die bedeutende Funktion des Ausschusses in seinem 
Urteil im Fall Dial/o zum Ausdruck gebracht.!7” Zudem hat der Menschenrechtsaus- 
schuss selbst im General Comment 33 erklärt, dass seine Views charakteristische Merk- 
male einer Gerichtsentscheidung aufweisen: 


„11. [...] the views issued by the Committee under the Optional Protocol 
exhibit some important characteristics of a judicial decision. They are arrived 
at in a judicial spirit, including the impartiality and independence of Commit- 
tee members, the considered interpretation of the language of the Covenant, 
and the determinative character of the decisions. [...] 


13. The views of the Committee under the Optional Protocol represent an 
authoritative determination by the organ established under the Covenant it- 
self charged with the interpretation of that instrument. These views derive 
their character, and the importance which attaches to them, from the integral 
role of the Committee under both the Covenant and the Optional Proto- 
col. “178 


Die Vertragsstaaten haben sich durch Unterzeichnung des Paktes gemäß dem Prin- 
zip „pacta sunt servanda“ verpflichtet, hinsichtlich des Vertrages und der Umsetzung 
ihrer Pflichten in gutem Glauben zu handeln.! Diese Verpflichtung erstreckt sich 
ebenso auf die Kooperation mit dem Vertragsorgan: 


176 Im Folgenden „IGH“. 

177 International Court of Justice, Anmadou Sadio Diallo (Republic of Guinea v. Democratic Repub- 
lic of the Congo), Merits, Judgment, I.C.J. Reports 2010, S. 639, Rn. 66. Dies kommt auch im sogen- 
annten Mauergutachten des IGH zum Ausdruck: International Court of Justice, Legal Consequences 
of the Construction of a Wall in the Occupied Palestinian Territory, Advisory Opinion, 9. Juli 2004, 
1.C.J. Reports 2004, S.136, Rn. 109 f. 

178 UN Human Rights Committee, General Comment No. 33: The Obligations of States Parties un- 
der the Optional Protocol to the International Covenant on Civil and Political Rights, 
CCPR/C/GC/33, 25. Juni 2009, Rn. 13 und 15. 

179 So heißt es im UN Human Rights Committee, General Comment No. 31 (The Nature of the 
General Legal Obligation Imposed on States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 
26. Mai 2004, Rn. 3: ,,Pursuant to the principle articulated in article 26 of the Vienna Convention on 
the Law of Treaties, States Parties are required to give effect to the obligations under the Covenant 
in good faith.“ Vgl. auch Buergenthal, The U.N. Human Rights Committee, in von Bogdandy/ 
Wolfrum (Hrsg.), Max Planck Yearbook of United Nations Law, S. 397: ,,As States parties to the 
Covenant, these states have also undertaken to give effect to Covenant rights on the domestic plane 
and to provide an effective remedy for their violation. A Committee determination that a state has 
violated a right guaranteed in the Covenant therefore enjoys a normative and institutional legitimacy 
that carries with it a justifiable expectation of compliance.“ 
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„A duty to cooperate with the Committee arises from an application of the 
principle of good faith to the observance of all treaty obligations.““!®0 


Zudem haben die Unterzeichnerstaaten des Fakultativprotokolls dem Ausschuss 
die Befugnis erteilt, Individualbeschwerden zu prüfen und über das Vorliegen von 
Menschenrechtsverletzungen zu entscheiden.!®! Demnach ist eine Nichtbefolgung 
der Entscheidungen des Menschenrechtsausschuss ein starkes Indiz dafür, dass ein 
Staat seine Verpflichtungen aus dem IPbpR missachtet.'** Darüber hinaus geraten 
die Staaten durch die Nichtbefolgung der Entscheidungen in den Blickpunkt der 
internationalen Gemeinschaft und stehen im Sinne des Prinzips „naming and sha- 
ming unter internationalem Druck.!# Trotz mangelnder rechtlicher Bindungswir- 
kung der Entscheidungen des Ausschusses und fehlender Durchsetzungsmechanis- 
men für die Vertragspflichten, hat die Spruchpraxis des Menschenrechtsausschuss 
somit dennoch gewichtigen Einfluss in den Vertragsstaaten und leistet damit einen 
bedeutenden Beitrag für die Umsetzung der Paktbestimmungen. 


b. Schutzumfang des Art. 17 IPbpR 


Das Menschenrecht auf Schutz der Privatsphäre wurde mit der Verabschiedung des 
IPbpR im Artikel 17 verbindlich kodifiziert. Dass die Formulierung des Artikels 17 
IPbpR in Anlehnung an Artikel 12 AEMR erfolgte, ist zweifelsfrei an dem fast iden- 
tischen Wortlaut beider Normen zu erkennen.!84 


„Article 17 


1. No one shall be subjected to arbitrary or unlawful interference with his 
privacy, family, home or correspondence, nor to unlawful attacks on his hon- 
our and reputation. 


2. Everyone has the right to the protection of the law against such interfer- 
ence or attacks.“ 


Artikel 17 IPbpR kodifiziert den Schutz der Privatsphäre als Abwehrrecht und 
Schutzpflicht. Diese Ansicht hat sich wahrend der Entstehungsphase des Paktes 


180 UN Human Rights Committee, General Comment No. 33: The Obligations of States Parties un- 
der the Optional Protocol to the International Covenant on Civil and Political Rights, 
CCPR/C/GC/33, 25. Juni 2009, Rn. 15. 

181 Buergenthal, The U.N. Human Rights Committee, in von Bogdandy/Wolfrum (Hrsg.), Max Planck 
Yeatbook of United Nations Law, S. 397. 

182 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 1.61. 

183 Ebd. 

184 Die Formulierung des Art. 12 AEMR lautet: „No one shall be subjected to arbitrary interference 
with his privacy, family, home or correspondence, nor to attacks upon his honour and reputation. 
Everyone has the right to the protection of the law against such interference or attacks.“ 
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durchgesetzt'® und wird in der Praxis des Menschenrechtsausschusses so interpre- 
tiert.!86 So hat der Ausschuss im General Comment 16 hierzu ausgeführt: 


„In the view of the Committee this right is required to be guaranteed against 
all such interferences and attacks whether they emanate from State authori- 
ties or from natural or legal persons. The obligations imposed by this article 
require the State to adopt legislative and other measures to give effect to the 
prohibition against such interferences and attacks as well as to the protection 
of this right.“1®” 


Hier wird einerseits der aus Artikel 17 IPbpR hervorgehende Schutz vor staatlichen 
Beeinträchtigungen und andrerseits die Verpflichtung der Staaten, Individuen vor 
Beeinträchtigungen durch natürliche und juristische Personen zu schützen, zum 
Ausdruck gebracht. Artikel 17 Abs. 2 IPbpR garantiert ausdrücklich den Anspruch 
auf rechtlichen Schutz gegen Beeinträchtigungen.' 

Neben dem allgemeinen Schutz des Privaten („privacy“) umfasst Art. 17 IPbpR 
ausdrücklich auch den Schutz spezieller Ausprägungen der Privatsphäre, nämlich 
die Familie (family), die Wohnung („home“), die Korrespondenz (,,correpondence*) 
sowie die Ehre und den Ruf („honour and reputation’). Dabei bieten diese weiten Be- 
griffe einen breiten Interpretationsspielraum, sodass die unterschiedlichen Erschei- 
nungsformen dieser Schutzgüter und die kulturellen Diversitäten in den Mitglied- 
staaten erfasst werden können.'!# Beispielsweise hat sich der Menschenrechtsaus- 
schuss im General Comment 16 für eine weite Interpretation des Begriffs „Familie“ 
ausgesprochen, sodass unterschiedliche kulturelle Auffassungen über den Familien- 
kreis grundsätzlich erfasst werden. !?" 

Bedeutsam ist insbesondere die weite Auslegung von „privaoy“. Der Begriff „pri- 
vacy dient als Auffangtatbestand und schützt die Tatbestände der Privatsphäre, die 


185 Nowak, CCPR Commentary, Art. 17, S. 379 f, Rn. 6. Einige Staaten (u.a. die USA, Großbritan- 
nien und Australien) plädierten für eine ausschließliche Abwehrfunktion, da anderenfalls Änderun- 
gen in den Zivilrechtsordnungen notwendig würden. Weder die Menschenrechtskommission noch 
die Generalversammlung folgten indes dieser Ansicht. Vgl. Bossuy/, Guide to the „Travaux Prépa- 
ratoires“, S. 341. 

186 Die Schutzpflichten der Mitgliedstaaten aus Art. 17 IPbpR sind unten im 3. Abschnitt, Unter- 
abschnitt B. I. 3. a. ausführlich dargestellt. 

187 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 

1988, abrufbar unter: http://www.refworld.org/docid/453883f922.html [zuletzt abgerufen 
02.12.2021]. 

188 Siehe dazu Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 16.15. 

189 Nowak, CCPR Commentary, S. 393, Art.17, Rn. 31; Schiedermair, Der Schutz des Privaten als inter- 
nationales Grundrecht, S. 83f. 

190 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 5. Gleichermaßen wird der Begriff „Wohnung“ weit interpretiert und umfasst nach der Ausle- 
gung des Ausschusses etwa auch den Arbeitsplatz. 
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nicht von den in Art. 17 IPbpR benannten speziellen Ausprägungen umfasst sind.'?! 
Dabei bietet dieser offene Begriff unfraglich einen besonders weiten Interpretati- 
onsspielraum, den der Menschenrechtsausschuss in seiner bisherigen Spruchpraxis 
genutzt hat, um weitere wichtige Bereiche der Privatsphäre in den Schutzkreis des 
Artikels 17 IPbpR einzuschliefien. Auf dieser Grundlage hat der Ausschuss etwa 
das Recht am eigenen Namen'?, die sexuelle Selbstbestimmung!” sowie den Schutz 
personenbezogener Daten!” aus „privacy“ abgeleitet. 


c. Der Schutz der Korrespondenz in Art. 17 IPbpR 


Zum Zeitpunkt der Verabschiedung des Paktes im Jahr 1966 bezog sich der Begriff 
„correspondence hauptsächlich auf den brieflichen Schriftverkehr.!” Der weite Be- 
griff „correspondence“ setzt allerdings keine unüberwindbaren begrifflichen Grenzen 
für eine weitergehende Auslegung, die die Entwicklungen der Telekommunikati- 
onstechnologie berücksichtigt. So hat der Menschenrechtsausschuss im Wege der 
dynamischen Auslegung den Begriff der Korrespondenz auf alle heutigen Formen 
der Telekommunikation ausgedehnt, sodass beispielsweise Telefonie, Telefax, 
Emailverkehr sowie sonstige Formen elektronischer sowie internetgestützter Kom- 
munikation umfasst sind.!” Auch moderne Formen des persönlichen Informati- 
onsaustausches auf öffentlichen Plattformen und in Social Media wie Facebook oder 
Instagram werden grundsätzlich als „Korrespondenz“ unter Art. 17 geschützt.!? 

Art. 17 IPbpR schützt die Vertraulichkeit und Diskretion der Korrespondenz.!%8 
Im General Comment 16 wird dazu ausgeführt: 


191 Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 95. 

192 Coeriel and Aurik v. The Netherlands, No. 453/1991, CCPR/C/52/D/453/1991, 9. Dezember 1994. 
193 UN Human Rights Committee, Toonen v. Australia, No. 488/1992, CCPR/C/50/D/488/1992, 
31. März 1994, Rn. 8.2. 

194 Siehe dazu 2. Abschnitt, Unterabschnitt A. I. 2. d. 

195 Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 90. 

196 Vgl. UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect 
of privacy, family, home and correspondence, and protection of honour and reputation), 8. April 
1988, Rn. 8: „Surveillance, whether electronic or otherwise, interceptions of telephonic, telegraphic 
and other forms of communication, wire-tapping and recording of conversations should be prohib- 
ited“. Siehe auch Nowak, CCPR Commentary, Art. 17, S. 401, Rn. 47. 

197 Siehe dazu Seibert-Fohr, Digital Surveillance, Meta Data and Foreign Intelligence Cooperation, 

S. 3. 

198 Nowak, CCPR Commentary, Art. 17, S. 401, Rn. 47; Joseph/ Castan, The International Covenant on 
Civil and Political Rights, Rn. 16.32. 
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„Compliance with article 17 requires that the integrity and confidentiality of 
correspondence should be guaranteed de jure and de facto. Correspondence 
should be delivered to the addressee without interception and without being 
opened or otherwise read.“ 


Dieser in Artikel 17 IPbpR niedergelegte Schutz ist Ausdruck eines menschlichen 
Grundbedürfnisses und empfindlichen Bereichs der individuellen Privatsphäre. So 
sind der interpersonelle Dialog und Austausch von Informationen, Gedanken oder 
Emotionen für Menschen, die als soziale Wesen in organisierten Gesellschaften le- 
ben und in Sozialgemeinschaften alltäglich agieren, unentbehrlich. Die freie indivi- 
duelle Entscheidung über den Adressatenkreis, den Inhalt und der Form der Kom- 
munikation sowie die Respektierung der Vertraulichkeit ist für die Realisierung die- 
ses Grundbedürfnisses von essentieller Bedeutung, 

In diesem Sinne konstituiert Artikel 17 IPbpR die Verpflichtung für Staaten, die 
Vertraulichkeit der Korrespondenz zu schützen. Wie der Ausschuss im zitierten 
General Comment ausführt, schützt Art. 17 IPbpR die ungestörte und ausspähungs- 
freie Übertragung der Korrespondenz. Der Schutzumfang dieses Menschenrechts 
erstreckt sich damit auf die Geheimhaltung und die Privatheit der Korrespon- 
denz.2 Unabhängig davon, welche konkreten Inhalte mittels der gewählten Kor- 
respondenzform zwischen Absender und Empfänger ausgetauscht werden, muss 
gemäß Art. 17 IPbpR die ungestörte Übertragung der Nachrichten gewährleistet 
werden. Der menschenrechtliche Schutz der Vertraulichkeit der Korrespondenz er- 
streckt sich darüber hinaus auch auf die Verkehrsdaten der Telekommunikation,2"! 
wie etwa Daten über Korrespondenzbeteiligte, Zeit, Ort oder Dauer der Korres- 
pondenz.?%? Demnach muss auch die Vertraulichkeit dieser Metadaten gewahrt wer- 
den. Die Verkehrsdaten dürfen mithin nicht während der Übermittlung beispiels- 
weise eingesehen oder abgefangen werden. Die Metadaten geben zwar keinen Auf- 
schluss über die ausgetauschten Inhalte. Jedoch können sie durchaus sensible per- 
sönliche Informationen preisgeben sowie — bei systematischer Sammlung solcher 
Daten — persönliche Verhaltensmuster oder beispielsweise soziale Beziehungen of- 
fenlegen.?'® Damit sind sie gerade für polizeiliche oder geheimdienstliche Ermitt- 
lungsarbeiten von großer Bedeutung. Zudem sind sie auch aus technischer Sicht 
untrennbare Bestandteile der geschützten Telekommunikation.?0* 


19 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 8. 

200 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 16.32. 

201 So auch Report of the United Nations High Commissioner for Human Rights, The Right to pri- 
vacy in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 19. Außerdem Seibert-Fohr, Digital Sur- 
veillance, Meta Data and Foreign Intelligence Cooperation, S. 3 m.w.N. 

202 Siehe dazu 1. Abschnitt, Unterabschnitte A. I. 

203 Siehe auch Report of the United Nations High Commissioner for Human Rights, The Right to 
privacy in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 19. 

204 Siehe oben 1. Abschnitt Unterabschnitt A. I. 
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Die Staaten müssen einerseits im Rahmen ihrer abwehrrechtlichen Verpflich- 
tung aus Art. 17 IPbpR Eingriffe in die Vertraulichkeit der Korrespondenz unter- 
lassen. Beispiele für Eingriffe in die Vertraulichkeit der Korrespondenz sind typi- 
scherweise die heimliche Ausspähung und Aufzeichnung von Telekommunikation 
sowie die Nicht-Übermittlung, Zensur oder Veröffentlichung von privater Korres- 
pondenz.?® Solche Eingriffe können unter den in Art. 17 IPbpR bestimmten Vo- 
raussetzungen und Grenzen im Einzelfall gerechtfertigt sein.?” 

Zudem sind die Staaten nach Absatz 2 verpflichtet, durch gesetzliche Regelun- 
gen und andere Maßnahmen sicherzustellen, dass Eingriffe von privaten Akteuren 
untersagt werden. Damit trägt Artikel 17 Abs. 2 IPbpR etwa dem Umstand Rech- 
nung, dass Telekommunikations-Dienstleistungen nicht ausschließlich von staatli- 
cher Hand angeboten werden, sondern auch private Dienstleister als Anbieter auf- 
treten.207 Insofern muss auch im Rahmen von Korrespondenz-Übertragungsdiens- 
ten in privater Hand sichergestellt werden, dass die menschenrechtlich geschützte 
Vertraulichkeit der Korrespondenz gewährleistet wird. Hinsichtlich der Ausgestal- 
tung solcher gesetzlichen Regelungen und Maßnahmen haben die Staaten einen 
weiten Entscheidungsspielraum.? 

In der Spruchpraxis des Menschenrechtsausschusses zum Schutz der Korres- 
pondenz wurden bisher vornehmlich Fälle der Korrespondenzüberwachung von 
Strafgefangenen entschieden.2 Mit dem Thema der Telekommunikationsüberwa- 
chung hat sich der Ausschuss in der Entscheidung Antonius Cornelis Van Hulst v. The 
Netherlands befasst.?'0 Dieser Fall betraf die Abhörung und Aufzeichnung der Tele- 
fonkorrespondenzen zwischen dem Beschwerdeführer und seinem Anwalt. 


d. Der Datenschutz in Art. 17 IPbpR 


Der Schutz von personenbezogenen Daten wird in Artikel 17 IPbpR nicht aus- 
drücklich genannt. Der Menschenrechtsausschuss hat aber früh die mit dem tech- 
nologischen Wandel einhergehenden Gefahren für den Schutz von persönlichen 
Daten erkannt und dementsprechend Art. 17 IPbpR dynamisch ausgelegt. So wird 
der Datenschutz aus dem allgemeinen Auffangtatbestand ,, privacy“ abgeleitet.2!! Das 


205 Nowak, CCPR Commentary, Art. 17, S. 401, Rn. 48. 

206 Zu den Voraussetzungen für die Rechtfertigung von Eingriffen in die Vertraulichkeit der Korres- 
pondenz, siehe 2. Abschnitt Unterabschnitt B. II. 

207 Nowak, CCPR Commentary, Art. 17, S. 401, Rn. 47. 

208 Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 91. Zum Umfang der 
Schutzpflichten aus Art. 17 IPbpR siehe unten 3. Abschnitt, Unterabschnitt B. I. 3. a. 

209 UN Human Rights Committee, Larry James Pinkney v. Canada, No. 27/1978, CCPR/C/OP/1 at 
12 (HRC 1980), 29. Oktober 1981; Angel Estrella v. Uruguay, No. 74/1980, CCPR/C/18/D/74/1980, 
29. März 1983; Boodoo v. Trinidad and Tobago, No. 721/1996, CCPR/C/74/D/721/1996, 02. April 
2002; Daniel Pinto v. Trinidad and Tobago, No. 512/1992, CCPR/C/57/D/512/1992, 24. Juni 1994; 
Crafton Tomlin v. Jamaica, No. 589/1994, CCPR/C/57/D/589/1994, 16. Juli 1996. 

210 UN Human Rights Committee, Antonins Cornelis Van Hulst v. The Netherlands, No. 903/1999, 
CCPR/C/82/D/903/1999, 15. November 2004. 

211 Nowak, CCPR Commentary, Art. 17, S. 388, Rn. 23. 
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Recht auf Datenschutz ist eine besondere Ausprägung der Privatsphäre unter Art. 
17 IPbpR. Schutzgegenstand des Datenschutzes ist die Geheimheit und Vertrau- 
lichkeit personenbezogener Daten.?!? Dieser Schutz erstreckt sich im Rahmen von 
Telekommunikationsdaten auch auf die Metadaten der Korrespondenz.?!3 Gemäß 
Art. 17 Abs. 1 IPbpR steht jedem Individuum das Recht zu, selbst über die Preis- 
gabe und Verarbeitung seiner personenbezogenen Daten zu bestimmen. Jede staat- 
liche Handlung zur Erhebung, Sammlung, Veröffentlichung und sonstiger Verar- 
beitung von personenbezogenen Informationen, die ohne oder entgegen dem Wil- 
len des Datensubjekts geschieht, stellt einen Eingriff in den Schutzbereich des Art. 
17 IPbpR dar. Dieses aus Art. 17 IPbpR hervorgehende Recht auf informationelle 
Selbstbestimmung hat der Menschenrechtsausschuss im Jahr 1988 mit der Erarbei- 
tung des General Comment 16 konkretisiert: 


„Ihe gathering and holding of personal information on computers, data 
banks and other devices, whether by public authorities or private individuals 
or bodies, must be regulated by law. Effective measures have to be taken by 
States to ensure that information concerning a person’s private life does not 
reach the hands of persons who are not authorized by law to receive, process 
and use it, and is never used for purposes incompatible with the Covenant. 
In order to have the most effective protection of his private life, every indi- 
vidual should have the right to ascertain in an intelligible form, whether, and 
if so, what personal data is stored in automatic data files, and for what pur- 
poses. Every individual should also be able to ascertain which public author- 
ises or private individuals or bodies control or may control their files. If such 
files contain incorrect personal data or have been collected or processed con- 
trary to the provisions of the law, every individual should have the right to 
request rectification or elimination.“?!4 


Gemäß Art. 17 Abs. 2 IPbpR sind die Staaten verpflichtet, durch effektive daten- 
schutzrechtliche Regulierungen personenbezogene Daten vor unberechtigten staat- 
lichen oder privaten Eingriffen zu schtitzen.?!5 

Im zitierten General Comment werden in diesem Sinne datenschutzrechtliche 
Prinzipien aufgezählt, die die Staaten in ihren nationalen Gesetzen inkorporieren 
sollen. Zugleich hat der Menschenrechtsausschuss im Rahmen der regelmäßigen 
Staatenberichtsverfahren einzelner Mitgliedstaaten des Paktes auf die nationale Um- 
setzung dieser Verpflichtung hingewiesen. Dabei hat der Ausschuss nicht nur auf 


212 Ebd. Rn. 21 ff. 

213 Siehe dazu bereits oben 2. Abschnitt, Unterabschnitt A. I. 2. c. 

214 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 10. 

215 Nowak, CCPR Commentary, Art. 17, S. 388, Rn. 23; Schiedermair, Der Schutz des Privaten als in- 
ternationales Grundrecht, S. 82. 
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die im General Comment ausdrücklich genannten Prinzipien Bezug genommen. Viel- 
mehr wird anhand von Concluding Observations unterschiedlicher Staatenberichtsver- 
fahren deutlich, dass der Ausschuss die Prinzipien im Laufe der vergangenen Jahre 
nach Annahme des General Comment 16 konktetisiert und wesentlich weiterentwi- 
ckelt hat. All diese Prinzipien, die nach Auslegung des Menschenrechtsausschusses 
aus Art. 17 IPbpR abzuleiten sind, spiegeln einige der heute anerkannten internati- 
onalen Grundprinzipien des Datenschutzes wider.?!6 

So beginnt der zitierte Auszug aus dem General Comment 16 mit dem Prinzip der 
Rechtmäßigkeit. Jede Erhebung und Speicherung von personenbezogenen Daten 
muss gesetzlich geregelt sein.” Der Menschenrechtsausschuss hat in einigen Con- 
cluding Observations neuester Zeit dazu angemerkt, dass die Gesetze hinreichend be- 
stimmt und präzise sowie öffentlich zugänglich sein müssen.?!® Des Weiteren muss 
der Zweck der Datenerhebung und -speicherung bestimmt?!’ und zudem mit dem 
Pakt und den hierin statuierten Verpflichtungen der Staaten vereinbar sein.” Durch 
wirkungsvolle Maßnahmen müssen die Staaten ferner sicherstellen, dass nur die 
durch das zugrundeliegende Gesetz zum Umgang mit den Daten ausdrücklich be- 
rechtigten Personen Zugang zu den Daten haben.”! Die nationalen Datenschutz- 
gesetze müssen darüber hinaus den betroffenen Individuen das Recht einräumen, 
in verständlicher Form über die Art der gespeicherten persönlichen Daten und den 
Zweck der Speicherung informiert zu werden. Darüber hinaus müssen die Indivi- 
duen dazu berechtigt sein, die Berichtigung oder Löschung von Daten zu verlangen, 


216 Die Datenschutzprinzipien sind im Rahmen der Datenschutzrichtlinie dargestellt worden, siehe 
2. Abschnitt, Unterabschnitt A. I. 1. 

217 Siehe auch UN Human Rights Committee, Concluding observations: France, CCPR/C/FRA/ 
CO/4, 31. Juli 2008, Rn. 22. 

218 Siehe etwa UN Human Rights Committee, Concluding observations: United States of America, 
CCPR/C/USA/CO/4, 23. April 2014, Rn. 22; UN Human Rights Committee, Concluding observa- 
tions: United Kingdom of Great Britain and Northern Ireland, CCPR/C/GBR/CO/7, 17. August 
2015, Rn. 24; UN Human Rights Committee, Concluding observations: France, 
CCPR/C/FRA/CO/5, 17. August 2015, Rn. 12. 

219 Der Menschenrechtsausschuss hat das Prinzip der Zweckbindung und -bestimmung in den Con- 
cluding observations für Großbritannien hinsichtlich der Sammlung von Kommunikationsdaten er- 
wähnt: „The State party should: [...] (b) Ensure that any interference with the right to privacy, with 
the family, with the home or with correspondence is authorized by laws that [...] (i) contain provi- 
sions that ensure that collection of, access to and use of communications data are tailored to specific 
legitimate aims.“ UN Human Rights Committee, Concluding observations: United Kingdom of 
Great Britain and Northern Ireland, CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24; Vgl. auch UN 
Human Rights Committee, Concluding observations: France, CCPR/C/FRA/CO/5, 17. August 
2015, Rn. 12. 

220 Vgl. UN Human Rights Committee, Concluding observations: Sweden, CCPR/C/SWE/CO/6, 
7. Mai 2009, Rn. 18: ,,The State party should take all appropriate measures to ensure that the gather- 
ing, storage and use of personal data not be subject to any abuses, not be used for purposes contrary 
to the Covenant, and be consistent with obligations under article 17 of the Covenant.“ 

221 Das Prinzip der Datensicherheit ist auch in den Concluding observations für Frankreich zu fin- 
den, siehe UN Human Rights Committee, Concluding observations: France, CCPR/C/FRA/CO/4, 
31. Juli 2008, Rn. 22. 
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die entweder unrichtig sind oder unter Missachtung der gesetzlichen Vorschriften 
erlangt oder bearbeitet wurden. Hierin manifestieren sich sowohl der Grundsatz der 
Transparenz, das Recht auf Einflussnahme der betroffenen Individuen sowie das 
Prinzip der Datenqualität.” Der Menschenrechtsausschuss hat diese wichtigen 
Prinzipien auch im General Comment 34, das sich mit dem in Art 19 IPbpR statuierten 
Menschenrecht auf Meinungs- und Informationsfreiheit befasst, eingefügt??: 


„Elements of the right of access to information are also addressed elsewhere 
in the Covenant. As the Committee observed in its general comment No. 16, 
regarding article 17 of the Covenant, every individual should have the right 
to ascertain in an intelligible form, whether, and if so, what personal data is 
stored in automatic data files, and for what purposes. Every individual should 
also be able to ascertain which public authorities or private individuals or 
bodies control or may control his or her files. If such files contain incorrect 
personal data or have been collected or processed contrary to the provisions 
of the law, every individual should have the right to have his or her records 
rectified.“ 


Im General Comment 16 klingt an anderer Stelle außerdem das grundlegende Prinzip 
der Datensparsamkeit an, wonach nur so viele Daten erhoben und gespeichert wer- 
den dürfen, die für die Erreichung des legitimen Zwecks erforderlich sind: 


„As all persons live in society, the protection of privacy is necessarily relative. 
However, the competent public authorities should only be able to call for 
such information relating to an individual’s private life the knowledge of 
which is essential in the interests of society as understood under the Cove- 
nant.“?*+ 


222 Vgl. auch UN Human Rights Committee, Concluding observations: Republic of Korea, 
CCPR/C/79/Add. 114, 1. November 1999, Rn. 17; UN Human Rights Committee, Concluding ob- 
servations: France, CCPR/C/FRA/CO/4, 31. Juli 2008, Rn. 22: „Taking into account general com- 
ment No. 16 (1988) on Article 17 (Right to privacy), the State party should in particular ensure that 
[...] (©) Individuals under its jurisdiction have the right to request rectification or elimination of in- 
formation when it is incorrect or has been collected or processed contrary to the provisions of the 
law“. Siehe außerdem Bygrave, Data Privacy Law, S. 85. 

223 UN Human Rights Committee, General Comment No. 34: Article 19 (Freedoms of opinion and 
expression), CCPR/C/GC/34, 12. September 2011, Rn. 18. 

224 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 7. Vgl. andererseits aber auch die Concluding Observations für Ungarn, in denen der MRA das 
hohe Maß an Datenschutz und den Mangel an verfügbaren Daten zur Evaluierung der Menschen- 
rechtssituation in dem Staat kritisiert, UN Human Rights Committee, Concluding observations: 
Hungary, CCPR/C/HUN/CO/5, 16. November 2010, Rn. 6: 
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Der Menschenrechtsausschuss hat sich überdies bisher eher kritisch hinsichtlich der 
Vorratsdatenspeicherung geäußert.??° Auch das ist ein Beleg dafür, dass der Aus- 
schuss eine Begrenzung der Datenerhebung und Speicherung auf das notwendige 
Maß im Sinne der Datensparsamkeit aus dem Schutz der personenbezogenen Daten 
in Artikel 17 IPbpR ableitet. Besonders deutlich ist diese Auslegung des Ausschus- 
ses in den Concluding Observations für Großbritannien zu erkennen: 


„The State party should: [...] (d) Revise the Data Retention and Investigatory 
Powers Act 2014 with a view to ensuring that access to communications data 
is limited to the extent strictly necessary for prosecution of the most serious 
crimes and is dependent upon prior judicial authorization“. 


Seit 2014 hat der Menschenrechtsausschuss in einer Reihe von Concluding Observa- 
tions hervorgehoben, dass ,,any interference in persons’ private lives should be in 
conformity with the principles of legality, proportionality and necessity“.2?” Dieser 
Appell wurde bislang stets im Kontext von staatlichen Überwachungsmaßnahmen 
ausgesprochen, die die Vertraulichkeit privater Korrespondenz und den Schutz per- 
sonenbezogener Daten tangieren. Neben dem Prinzip der Rechtmäßigkeit (,, ga- 
lity) und dem Prinzip der Datensparsamkeit sowie Erforderlichkeit (‚„‚necessity‘‘) wird 


„Ihe Committee is concerned at the high level of protection afforded by Act LXII of 1992 [...], 
which prohibits the collection of disaggregated personal data of any kind. The Committee is con- 
cerned that this prohibition impedes it from effectively monitoring the implementation of the provi- 
sions of the Covenant. (arts. 2 and 17) 

The State party should review the [...] to ensure that it is in line with the Covenant, particularly article 
17, as expounded by the Committee in its general comment No. 16. The State party should ensure 
that the protection afforded to personal data should not hinder the legitimate collection of data that 
would facilitate the monitoring and evaluation of programmes that have a bearing on the implemen- 
tation of the Covenant.“ 

225 Siehe etwa UN Human Rights Committee, Concluding observations: South Africa, 
CCPR/C/ZAF/CO/1, 27. April 2016, Rn. 42; UN Human Rights Committee, Concluding observa- 
tions: United Kingdom of Great Britain and Northern Ireland, CCPR/C/GBR/CO/7, 17. August 
2015, Rn. 24; UN Human Rights Committee, Concluding observations: United States of America, 
CCPR/C/USA/CO/4, 23. April 2014, Rn. 22; Concluding observations: Estonia, CCPR/C/ 
EST/CO/4, 18. April 2019, Rn. 29 f. 

226 UN Human Rights Committee, Concluding observations: United Kingdom of Great Britain and 
Northern Ireland, CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24 [Hervorh. d. Verf.]. Ein ähnliche 
Formulierung ist auch in den Concluding observations fiir Estland vorzufinden: UN Human Rights 
Committee, Concluding observations: Estonia, CCPR/C/EST/CO/4, 18. April 2019, Rn. 29 f. 

227 UN Human Rights Committee, Concluding observations: France, CCPR/C/FRA/CO/5, 17. Au- 
gust 2015, Rn. 12. Siehe zudem UN Human Rights Committee, Concluding observations: United 
States of America, CCPR/C/USA/CO/4, 23. April 2014, Rn. 22; Concluding observations: United 
Kingdom of Great Britain and Northern Ireland, CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24; 
Concluding observations: South Africa, CCPR/C/ZAF/CO/1, 27. April 2016, Rn. 42; Concluding 
observations: Sweden, CCPR/C/SWE/CO/7, 28. April 2016, Rn. 37; Concluding observations: 
Norway, CCPR/C/NOR/CO/7, 25. April 2018, Rn. 21; Concluding observations: Equatorial 
Guinea, CCPR/C/GNQ/CO/1, 22. August 2019, Rn. 51. 
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hier insbesondere auch die Verhältnismäßigkeit („proportionahity“) als wichtiges Kri- 
terium für die Rechtfertigung von Engriffen in den Datenschutz genannt. 

Schließlich wird im eingangs zitierten Auszug des General Comment 16 auch das 
Bestehen unabhängiger Kontrollbehörden erwähnt. In diesem Zusammenhang 
wird auch in einigen Concluding Observations das Erfordernis genannt, unabhängige 
Aufsichtsbehörden einzurichten, die die vorschriftsmäßige Erhebung, Speicherung 
und Nutzung der persönlichen Daten überwachen sollen.?8 

Diese Zusammenstellung verdeutlicht, dass der Menschenrechtsausschuss im 
General Comment 16 wichtige Grundlagen des modernen Datenschutzes aus Art. 17 
IPbpR ableitet und im Laufe seiner Spruchpraxis den Schutz personenbezogener 
Daten weiter konkretisiert hat. Eine Neufassung des General Comment 16 würde den 
aktuellen Stand der Auslegung des Art. 17 IPbpR des Ausschusses in Hinblick auf 
den Datenschutz zusammentragen und sicherlich weitere Details einbeziehen. Dies 
wäre durchaus zu begrüßen, aber keineswegs zwingend notwendig. 


II. Der Schutz der Privatsphäre in der EMRK 


1. Die Datenschutzkonvention des Enroparates 


Am 28.01.1981 hat der Europarat mit der Verabschiedung des Übereinkommens 
zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener 
Daten” das erste verbindliche internationale Datenschutzabkommen geschaf- 
fen.230 Zweck des Übereinkommens ist die Substantiierung und Konkretisierung 
des Datenschutzes als spezielle Ausprägung des in Art. 8 EMRK verankerten Schut- 
zes der Privatsphäre. Zudem dient die Konvention einer Regulierung des 


228 So heißt es in den Concluding observations des Staatenberichtsverfahrens von Schweden (2009): 
„To that effect, the State party should guarantee that the processing and gathering of information be 
subject to review and supervision by an independent body with the necessary guarantees of impar- 
tiality and effectiveness.“ UN Human Rights Committee, Concluding observations: Sweden, 
CCPR/C/SWE/CO/6, 7. Mai 2009, Rn. 18. Siehe außerdem UN Human Rights Committee, Con- 
cluding observations: United Kingdom of Great Britain and Northern Ireland, CCPR/C/GBR/ 
CO/7, 17. August 2015, Rn. 24; UN Human Rights Committee, Concluding observations: Sweden, 
CCPR/C/SWE/CO/7, 28. April 2016, Rn. 37. 

229 Im Folgenden: „europäische Datenschutzkonvention“. Council of Europe, Convention for the 
Protection of Individuals with regard to Automatic Processing of Personal Data, ETS No.108, 

28 January 1981, abrufbar unter: http://www.coe.int/en/web/conventions/full-list/-/conventions/ 
treaty/108 [zuletzt abgerufen 02.12.2021]. Die englische und französische Version sind verbindlich. 
Ein im Jahr 2001 erlassenes Zusatzprotokoll beinhaltet konkretere Regeln zur transnationalen Da- 
tenübermittlung sowie zur Errichtung von nationalen Datenschutzstellen, die den Vollzug der Da- 
tenschutzkonvention überwachen sollen. Die Regulierungen im Zusatzprotokoll wurden im Zuge 
der aktuellen Novellierung der Konvention in den Konventionstext implementiert. Additional Pro- 
tocol to the Convention for the Protection of Individuals with regard to Automatic Processing of 
Personal Data, regarding supervisory authorities and transborder data flows, ETS No. 181, 8 No- 
vember 2001, abrufbar unter: https://www.coe.int/en/web/conventions/full-list?module=treaty- 
detail&treatynum=181 [zuletzt abgerufen 02.12.2021]. Zur Novellierung siehe unten. 

230 Bygrave, Data Privacy Law, S. 31. 
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grenzüberschreitenden Datentransfers sowie einer Harmonisierung der Daten- 
schutzstandards in den einzelnen Mitgliedstaaten, um den Weg für einen grenzüber- 
schreitenden Datenverkehr zu ebnen.?3! 

Die europäische Datenschutzkonvention wurde bislang von den 47 Mitglied- 
staaten des Europarates unterzeichnet und ratifiziert. Zudem können Nichtmit- 
gliedstaaten des Europarates gemäß Art. 23 der Konvention vom Ministerkomitee 
eingeladen werden, der Datenschutzkonvention beizutreten. So haben beispiels- 
weise auch Uruguay, Mauritius und Senegal nach entsprechender Einladung die Da- 
tenschutzkonvention unterzeichnet und ratifiziert. Insgesamt sind bis dato 55 Staa- 
ten Vertragsparteien des Ubereinkommens.?2 

Im März 2010 hat das Ministerkomitee des Europarates eine Novellierung der 
Datenschutzkonvention beschlossen, um das nun über 35 Jahre alte Dokument an 
die Entwicklungen der modernen Technologien anzupassen.233 Überdies strebt der 
Europarat mit der Modernisierung eine Harmonisierung der Konvention mit dem 
Datenschutzrecht der EU — insbesondere mit der Datenschutz-Grundverord- 
nung?4 — an.235 

In einem internationalen Konsultationsverfahren sind Stellungnahmen und 
Vorschläge von Regierungen und privaten Organisationen für die Modernisierung 
geprüft und ausgewertet worden.??° Das eigens hierfür eingesetzte Ad-Hoc Komitee 
für Datenschutz (CAHDATA) hat im Juni 2016 schließlich den konsolidierten Ent- 
wurf für die modernisierte Fassung der europäischen Datenschutzkonvention 


231 Die Motive und Ziele der europäischen Datenschutzkonvention gehen aus der Präambel deutlich 
hervor: „The member States of the Council of Europe [...] Considering that it is desirable to extend 
the safeguards for everyone’s rights and fundamental freedoms, and in particular the right to the re- 
spect for privacy, taking account of the increasing flow across frontiers of personal data undergoing 
automatic processing;|...] Recognising that it is necessary to reconcile the fundamental values of the 
respect for privacy and the free flow of information between peoples“. 

232 Die Liste der Mitgliedstaaten der europäischen Datenschutzkonvention ist abrufbar unter: 
http://www.coe.int/en/web/conventions/full-list/-/conventions/treaty/108/signatures?p_auth= 
N55z0zVf [zuletzt abgerufen 02.12.2021]. 

233 Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 318f. 

234 Europäische Union, Verordnung 2016/679 des Europäischen Parlaments und des Rats vom 

27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, 
zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverord- 
nung) — EU Amtsblatt v. 4.5.2016, L119/1. 

235 Siehe dazu die Erklärungen des Europarates über den Prozess und den Zweck der Novellierung 
auf der eigenen Webseite: http://www.coe.int/en/web/portal/28-january-data-protection-day-facts- 
heet [zuletzt abgerufen 02.12.2021]. 

236 Bis Mai 2011 sind 50 Stellungnahmen eingegangen. Zusammenstellung über die Stellungnahmen 
im Rahmen des Konsultationsverfahrens: Bureau of the Consultative Committee of the Convention 
108, „Consultation concerning the modernisation of Convention 108: results“ (T-PD-BUR (2011) 01 
MOS tev 6), June 2011, abrufbar unter: http://rm.coe.int/CoERMPublicCommonSeatchServices/ 
DisplayDCTMContent?documentld=09000016806af2ef [zuletzt abgerufen 02.12.2021]. 
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abgeschlossen.237 Im Mai 2018 hat das Ministerkomitee das Änderungsprotokoll 
verabschiedet.23® Im Februar 2020 haben bereits 35 Staaten das Änderungsprotokoll 
unterzeichnet.??° Die konsolidierte Fassung ist zwar noch nicht in Kraft. Die fol- 
genden Ausführungen basieren dennoch auf der novellierten Fassung der Daten- 
schutzkonvention. 

Die europäische Datenschutzkonvention wird völkerrechtlich verbindlich sein. 
Gemäß Art. 4 sind die Vertragsparteien dazu verpflichtet, in ihrem innerstaatlichen 
Recht die erforderlichen Maßnahmen zu treffen, um die in der Konvention aufge- 
stellten Grundsätze für den Datenschutz zu verwirklichen. Die modernisierte Fas- 
sung hebt dabei hervor, dass neben der gesetzlichen Kodifizierung der datenschutz- 
rechtlichen Grundsätze auch die effektive Umsetzung von den Staaten gewährleis- 
tet werden müsse. Dies geht aus der Änderung des Wortlauts des Art. 4 Abs. 1 
hervor. Des Weiteren beruht auch die Neufassung des Art. 4 Abs. 3 auf diesen 
Grundgedanken. So wird hier ein verbindlicher Prozess zur Evaluierung der Effek- 
tivität von Maßnahmen, die von den Staaten zur Umsetzung ihrer Verpflichtungen 
aus der Konvention durchgeführt werden, festgesetzt.?* 

Anwendungsbereich und Gegenstand der Konvention ist der Schutz des Rechts 
auf Privatsphäre? bei der Verarbeitung von personenbezogenen Daten (Art. 1)2*, 
wobei die Regelungen der Konvention auf den öffentlichen und privaten Bereich 
Anwendung finden (Art. 3 Abs.1). Die Vertragsparteien haben nach Art. 11 zudem 
die Möglichkeit, ein über den in der Konvention kodifizierten Mindeststandard hin- 
ausgehendes Schutzniveau zu gewähren. 

Das Herzstück der Datenschutzkonvention ist das Kapitel II, das die allgemei- 
nen Grundsätze des Datenschutzes verankert.” Art. 5 umfasst dabei mehrere 


37 Das Ad-Hoc Komitee (offizielle Bezeichnung: Ad hoc Committee on Data protection CAH- 
DATA) wurde unter Art. 17 der Satzung des Europarates eingesetzt und ist für die Modernisierung 
der Europäischen Datenschutzkonvention zuständig. Die endgültige konsolidierte Version des Ent- 
wurfs für die Modernisierung der europäischen Datenschutzkonvention (Modernised Convention 
for the Protection of Individuals with Regard to the Processing of Personal Data) von Mai 2018 ist 
abrufbar unter: https:/ /search.coe.int/cm/Pages/result_details.aspx?ObjectId=09000016807c65bf 
[zuletzt abgerufen 02.12.2021]. 

238 https: //www.coe.int/en/web/data-ptotection/-/modernisation-of-convention-108 [zuletzt abge- 
rufen: 02.012.2021]. 

239 Siehe offizielle Liste der Unterzeichnungen, abrufbar unter https://www.coe.int/en/web/conven 
tions/full-list/-/conventions/treaty/223/signatures [zuletzt abgerufen 02.12.2021]. 

240 Das Konventionskomitee im Sinne des 7. Kapitels der Konvention ist gemäß Art. 4 Abs. 3 für 
die Durchführung dieses Evaluierungsprozesses zuständig. 

241 Die in der englischen Version vorzufindende Bezeichnung „right to privacy“ wird in der deutschen 
Übersetzung der Konvention als „Recht auf einen Persönlichkeitsbereich“ bezeichnet. Für die vor- 
liegende Arbeit wird der Bezeichnung „Recht auf Privatsphäre“ aus Gründen der Einheitlichkeit 
Vorzug gegeben. 

242 Während im Originaldokument von 1981 die automatisierte Verarbeitung (automatic prosessing) von 
Daten Regelungsgegenstand der Konvention war, weitet die modernisierte Fassung den Anwen- 
dungsbereich auf jegliche Verarbeitungen (data prossesing) aus. Siche dazu die Legaldefinitionen in 
Art. 2 lit. b und c der novellierten Konvention. 

243 Siehe auch Bygrave, Data Privacy Law, S. 36 f. 
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Kernprinzipien des Datenschutzes. In der aktualisierten Fassung ist das Prinzip der 
Verhältnismäßigkeit nunmehr an erster Stelle im Art. 5 Abs. 1 niedergelegt. Weiter- 
hin werden neben dem Grundprinzip der Rechtmäßigkeit (Art. 5 Abs. 3) außerdem 
die Prinzipien der Transparenz sowie der Zweckbestimmung und -bindung genannt 
(Art. 5 Abs. 4 lit. a, b). Das Prinzip der Transparenz ist zudem in Art. 8 der novel- 
lierten Fassung ausführlich niedergelegt. Des Weiteren wird im Sinne des Prinzips 
der Datensparsamkeit verlangt, dass gesammelte Daten nicht länger gespeichert 
werden dürfen, als für den festgelegten Zweck erforderlich ist (Art. 5 Abs. 4 lit. c, 
e). Schließlich müssten die Daten sachlich richtig und gegebenenfalls auf den neu- 
esten Stand sein (Art. 5 Abs. 4 lit. d), womit das Prinzip der Datenqualität zum 
Ausdruck gebracht wird. Datensicherheit ist in Art. 7 reguliert, wonach geeignete 
Sicherungsmaßnahmen gegen unbefugten Zugang, Veränderung, Zerstörung oder 
unbefugtes Bekanntgeben getroffen werden müssen. Ein besonderer Schutzmaß- 
stab gilt für sensible Daten, wie beispielsweise Daten über die Gesundheit, über 
etwaige Vorstrafen oder das Sexualleben einer Person. Solche Daten dürfen gemäß 
Art. 6 nur verarbeitet werden, wenn das innerstaatliche Recht einen geeigneten 
Schutz gewährleistet. 

Art. 9 der novellierten Datenschutzkonvention reguliert die Rechte betroffener 
Individuen. Beispielsweise müssen Betroffene auf Verlangen regelmäßig in ver- 
ständlicher Form Information über die Verarbeitung von ihren personenbezogenen 
Daten erhalten (Art. 9 Abs. 1 lit. b). Außerdem legt Art. 9 Abs. 1 lit. e etwa einen 
Korrektur- und Löschungsanspruch nieder, sofern personenbezogene Daten ent- 
gegen der datenschutzrechtlichen Grundsätze nach Art. 5 und 6 verarbeitet wurden. 
Gemäß Art. 9 Abs. 1 lit. d steht dem Betroffenen auch das grundsätzliche Recht 
zum Widerspruch gegen die Datenverarbeitung zu. 

Kapitel III reguliert den grenzüberschreitenden Datenverkehr zwischen den 
Vertragsparteien untereinander sowie mit Nicht-Vertragsparteien des Übereinkom- 
mens. In Art. 14 Abs. 2 der novellierten Fassung wird festgelegt, dass der Daten- 
verkehr mit Nicht-Mitgliedern möglich ist, wenn dieser Staat oder diese Organisa- 
tion ein angemessenes Schutzniveau für die beabsichtigte Datenweitergabe gewähr- 
leistet. Die näheren Voraussetzungen sind in den folgenden Absätzen reguliert. 

Während die Ursprungsfassung der Datenschutzkonvention keine Vorschrift 
zur Errichtung von staatlichen Aufsichtsbehörden für Datenschutz enthielt? und 
erst durch Art. 1 des Zusatzprotokolls von 2001 dieser wichtige Themenbereich 
reguliert wurde,” widmet sich das Kapitel IV in der Novellierung allein diesem 
Thema. So schreibt Art 15 die Errichtung von nationalen Aufsichtsbehörden vor 
und reguliert ausführlich deren Aufgabenbereich und Kompetenzen. 

Insgesamt wird deutlich, dass die novellierte Europäische Datenschutzkonven- 
tion die heute anerkannten Kernprinzipien des Datenschutzes umfassend nieder- 
legt. Zur Zeit ihres Inkrafttretens war die Konvention ein sehr fortschrittliches und 


244 Vgl. Bygrave, Data Privacy Law, S. 39, der dies als „Lücke“ in der Konvention bezeichnet. 
245 Zum Zusatzprotokoll von 2001 siehe Fn 229. 
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wegweisendes Dokument. In Reaktion auf die technologischen Entwicklungen im 
letzten Viertel des zwanzigsten Jahrhunderts und das Aufkeimen eines neuen IT- 
Zeitalters ist es dem Europarat gelungen, zentrale Grundprinzipien des Datenschut- 
zes zu definieren und im Rahmen eines verbindlichen Übereinkommens als Min- 
deststandard zu kodifizieren. Die Novellierung der Konvention holt nun die tech- 
nologischen Entwicklungen der vergangenen 35 Jahre auf. 


2. Der Schutz der Privatsphäre in Art. 8 EMRK 


Die Europäische Menschenrechtskonvention ist am 04.11.1950 in Rom vom Euro- 
parat verabschiedet worden und etwa drei Jahre später am 3.9.1953, nachdem 10 
Staaten die Konvention ratifiziert hatten, als verbindlicher völkerrechtlicher Vertrag 
in Kraft getreten.?* Alle 47 Mitgliedstaaten des Europarates haben die EMRK rati- 
fiziert.” Die in der Konvention garantierten Rechte können von Individuen aus 
den Vertragsstaaten im Wege der Individualbeschwerde (Art. 34 EMRK) beim Eu- 
ropäischen Gerichtshof für Menschenrechte (EGMR) direkt eingeklagt werden.?*# 
Die Urteile des EGMR sind für die betroffenen Staaten gemäß Art. 46 EMRK bin- 
dend. Seit Beginn der Arbeitsaufnahme in Straßburg ist die Zahl der jährlich einge- 
henden Individualbeschwerden beim EGMR beträchtlich.” Das Repertoire der 
Spruchpraxis bietet dementsprechend viele differenzierte Urteile zu den einzelnen 
Menschenrechten. So ist auch die Rechtsprechung zum Schutz der Privatsphäre ge- 
mäß Art. 8 EMRK umfanereich.?” 


246 Council of Europe, Convention for the Protection Human Rights and Fundamental Freedoms, 
ETS N0.005, 04 November 1950, abrufbar unter: https://www.coe.int/en/web/conventions/full- 
list/-/conventions/treaty/005 [zuletzt abgerufen 02.12.2021]. 

247 Der aktuelle Ratifikationsstand der Menschenrechtskonvention ist abrufbar unter: https://www. 
coe.int/en/web/conventions/full-list/-/conventions/treaty/005/signatures?p_auth=iX4nf8MT 
[zuletzt abgerufen 02.12.2021]. 

248 Bis Oktober 1998 wurden Beschwerden wegen einer Verletzung der EMRK oder eines seiner Zu- 
satzprotokolle zunächst von der Europäischen Menschenrechtskommission (EKMR) geprüft, bevor 
sie an den Gerichtshof verwiesen wurden. Seit Oktober 1998 ist nun ausschließlich der ständige Eu- 
ropäische Gerichtshof für Menschenrechte zuständig. Für die Durchsetzung von dessen Urteilen ist 
das Ministerkomitee des Europarates zuständig (Art. 46 Abs. 2 EMRK). Neben den Individualbe- 
schwerdeverfahren sicht die EMRK auch Staatenbeschwerden (Art. 33 EMRK) sowie Gutachten- 
verfahren (Art. 47 EMRK) vor, die in der Praxis allerdings eine eher untergeordnete Rolle spielen. 
Vgl. Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 165 f. m.w.N. 

249 Seit seiner Arbeitsaufnahme im Jahre 1959 bis 2018 hat der EGMR insgesamt über 841.300 An- 
trägen entschieden, siehe dazu Council of Europe, ECHR Overview 1959-2018 (März 2019), abruf- 
bar unter https://www.echt.coe.int/Documents/Overview_19592018_ENG.pdf [zuletzt abgerufen 
02.12.2021]. 

250 Mowbray, European Convention on Human Rights, S. 488. 
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a. Der Schutzumfang des Art. 8 EMRK 


Das Recht auf Achtung der Privatsphäre ist in Art. 8 EMRK verankert. Unter dem 
Titel ,, Right to respect for private and family life“ schützt Art. 8 Abs. 1 neben dem Privat- 
und Familienleben ausdrücklich auch die Wohnung und die Korrespondenz: 


„1. Everyone has the right to respect for his private and family life, his home 
and his correspondence. 


2. There shall be no interference by a public authority with the exercise of 
this right except such as is in accordance with the law and is necessary in a 
democratic society in the interests of national security, public safety or the 
economic well-being of the country, for the prevention of disorder or crime, 
for the protection of health or morals, or for the protection of the rights and 
freedoms of others.“ 


Ebenso wie Art. 17 IPbpR, ist auch Art. 8 EMRK in Anlehnung und Orientierung 
an Art. 12 AEMR entstanden.?°! Allerdings wird der Schutz der Ehre und des guten 
Rufes im Gegensatz zu Art. 17 IPbpR nicht ausdrücklich in Art. 8 Abs. 1 EMRK 
genannt.*52 Das Familienleben, die Wohnung und die Korrespondenz sind beson- 
dere Ausprägungen des Privatlebens. Der Begriff „Privatleben“ („private life) ist in- 
des sehr weit und umfasst alle weiteren Bereiche der Privatsphäre, die nicht unter 
den ausdrücklich genannten Ausprägungen fallen. Dabei können sich die Schutz- 
bereiche der einzelnen in Art. 8 RMRK genannten Ausprägungen in vielen Fällen 
auch tiberschneiden.*°> Die Kommission und der EGMR haben in ihrer Judikatur 
indes keine allgemeinen Abgrenzungskriterien entwickelt, sondern die Abgrenzung 
für jeden konkreten Einzelfall entschieden.?5* 

Der EGMR hat die Begriffe „Familienleben“, „Wohnung“ und „Korrespon- 
denz“ in seiner Spruchpraxis definiert und die Konturen des Schutzumfangs dieser 
Rechte dargelegt.” Im Gegensatz zu diesen konkreten und erfassbaren Begriffen, 
lässt sich aus dem offenen und weiten Begriff „Privatleben“ nicht ohne weiteres 
erschließen, wo die Grenzen des Schutzgehaltes dieses Rechts liegen. So hat auch 


251 So wurde in der Entstehungsphase der Konvention für Art 8 EMRK zunächst eine Formulierung 
vorgeschlagen, die dem Wortlaut von Art. 12 AEMR schr ähnlich war, vgl. dazu Frowein in Frowein/ 
Peukert, EMRK-Kommentar, Art. 8, S. 288, Rn. 2. Die Formulierung des Art. 8 EMRK war in der 
Entstehungsphase Gegenstand vieler Diskussionen. Insbesondere bestand zunächst Uneinigkeit dar- 
über, welche Ausprägungen der Privatsphäre — wie etwa der Schutz des Familienlebens — ausdrück- 
lich aufgezählt werden sollten. Vgl. dazu Schabas, The European Convention on Human Rights, 

Art. 8, S.359 ff sowie Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 167 ff. 
252 Siehe dazu Schabas, The European Convention on Human Rights, Art. 8, S.362. 

253 Siemen, Datenschutz als europäisches Grundrecht, S. 53. 

254 Ebd., S. 54. 

255 Zum Begriff „Familienleben“ siehe EGMR, Marckx v. Belgium, Rs. 6833/74, 13. Juni 1979, Serie 
A31, Rn. 31; siehe außerdem zum Begriff „Wohnung“ beispielsweise EGMR, Chappell v. The United 
Kingdom, Rs. 10461/83, 30. März 1989, Serie A152-A, Rn. 26, 51. 
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der EGMR in seiner Spruchpraxis eindeutig zum Ausdruck gebracht, dass es nicht 
möglich und notwendig sei, eine umfassende und abschließende Definition von 
„private life“ festzulegen.” Vielmehr erfasse dieser weite Begriff vielfältige Aspekte 
der physischen und sozialen Identität einer Person.25’ Im Laufe seiner Judikatur hat 
der Gerichtshof indes einige Rechte aus dem Schutz des Privatlebens abgeleitet. 
Der Schutz der physischen sowie psychischen Integrität von Personen?®, das Recht 
am eigenen Bild’, das Recht auf sexuelle Identität? und der Schutz des guten 
Rufes?%! sind nur eine Auswahl der bislang aus dem „Privatleben“ gemäß Art. 8 
EMRK vom EGMR hergeleiteten Rechte. Auch der Schutz personenbezogener 
Daten wird hieraus abgeleitet.?° 

Der in Art. 8 EMRK verankerte Schutz der Privatsphäre ist in erster Linie als 
Abwehrrecht gegen staatliche Beeinträchtigungen ausgestaltet.” Darüber hinaus 
fließen aus Art. 8 EMRK aber auch Schutzpflichten, die die Konventionsstaaten 
zum Schutz der Privatsphäre vor Beeinträchtigungen durch Dritte verpflichten.7 


b. Der Schutz der Korrespondenz in Art. 8 EMRK 


Zum Zeitpunkt der Verabschiedung der EMRK umfasste der Begriff ,,correspon- 
dence in erster Linie den klassischen schriftlichen Briefverkehr.?° Ebenso wie der 
MRA, hat auch der EGMR auf Grundlage einer dynamischen Auslegung festge- 
stellt, dass „Korrespondenz“ im Zuge der Entwicklungen der Kommunikations- 
technologie alle elektronischen und auch internetbasierten Formen der Telekom- 
munikation umfasst.?°° Der Wortlaut des Art. 8 EMRK steht dieser dynamischen 
Auslegung nicht entgegen.” Damit sind neben Briefen auch Telefongesprache, Te- 
lefaxe, Emails? sowie Internettelefonie und andere internetgestützte Kommuni- 


256 EGMR, Niemitz v. Germany, Rs. 13710/88, 16. Dezember 1992, Serie A251-B, Rn. 29; Pretty v. The 
United Kingdom, Rs. 2346/02, 29. April 2002, Rep. 2002-HI, Rn. 61; Peck v. The United Kingdom, 

Rs. 44647/98, 28. January 2003, Rep. 2003-1, Rn. 57. 

257 EGMR, S. and Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezember 2008, 
Rn. 66. 

258 EGMR, X and Y v. the Netherlands, Rs. 8978/80, 26. März 1985, Serie A 91, Rn. 22; Y.F. v. Turkey, 
Rs. 24209/94, 22. Juli 2003, Rep. 2003-IX, Rn. 33. 

259 EGMR, Von Hannover v. Germany, Rs. 59320/00, 24. Juni 2004, Rep. 2004-VI, Rn. 103. 

260 EGMR, Dudgeon v, The United Kingdom, Rs. 7525/76, 22. Oktober 1981, Serie A45, Rn. 41; siehe 
außerdem Hämäläinen v. Finland [GC], Rs. 37359/09, 16. Juli 2014, Rep. 2014, Rn. 59. 

261 EGMR, Chauvy and Others v. France, Rs. 64915/01, 29. Juni 2004, Rep. 2004-VI, Rn. 70. 

262 Siehe nachfolgenden Unterabschnitt A. II. 2. c. 

263 EGMR, P. and $. v. Poland, Rs. 57375/08, 30. Oktober 2012, Rn. 94. 

264 Schabas, The European Convention on Human Rights, Art. 8, S.367 ff. Zum Umfang der Schutz- 
pflichten aus Art. 8 EMRK im Allgemeinen und im konkreten Fall der extraterritorialen Telekom- 
munikationsüberwachung siche 3. Abschnitt, Unterabschnitt B. I. 

265 Frowein in Frowein/ Peukert, EMRK-Kommentar, Art. 8, S. 314, Rn. 48. 

266 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 41; Schabas, 
The European Convention on Human Rights, Art. 8, S. 400 f. 

267 Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 221. 

268 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 118. 
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kationsformen als „Korrespondenz“ unter Art. 8 Abs. 1 EMRK geschützt.” Der 
Schutz der Korrespondenz hat in der Spruchpraxis des EGMR einerseits hinsicht- 
lich der Korrespondenzüberwachung von Strafgefangenen eine wichtige Rolle ge- 
spielt.2”” Allerdings hat sich der Gerichtshof bislang auch in einer Reihe von Fällen 
mit der Vereinbarkeit von Maßnahmen zur Telekommunikationsüberwachung mit 
dem Schutz der Korrespondenz befasst.?7! 

Gegenstand des Schutzes ist auch im Rahmen von Art. 8 EMRK die Vertrau- 
lichkeit der Korrespondenz während des Übermittlungsprozesses vom Absenden 
bis zum Empfang der Nachricht.?”? Somit sind auch nur solche Mitteilungen ge- 
schützt, die für einen begrenzten Adressatenkreis — unter Ausschluss der Öffent- 
lichkeit — bestimmt sind.?73? Dabei kommt es nicht darauf an, ob der Korrespon- 
denztransfer durch staatliche oder private Stellen ausgeführt wird.?’* Des Weiteren 
sind sowohl private als auch geschäftliche Korrespondenzen geschützt.?’5 Auch be- 
reits empfangene und gespeicherte Nachrichten fallen unter den Schutz des Art. 8 
Abs. 1 EMRK. Dies hat der EGMR schon im Fall Niemitz v. Germany entschieden 
und diese Rechtsprechung auch in jüngeren Fällen bestätigt.?76 


269 EGMR, Copland v. The United Kingdom, Rs. 62617/00, 03. April 2007, Rep. 2007-1, Rn. 41. Inter- 
netgestützte Kommunikationsdienstleistungen sind beispielsweise Skype und WhatsApp. Siehe auch 
Schiedermair, Der Schutz des Privaten als internationales Grundrecht, S. 219 f. 

270 EGMR, Silver and Others v. The United Kingdom, Rs. 5947/72, 6205/73, 7052/75, 7061/75, 
7107/75, 7113/75, 7136/75, 25. März 1983, Serie A 61; EGMR, Golder v. The United Kingdom, 

Rs. 4451/70, 21. Februar 1975, Serie A 18; EGMR, De Wilde, Ooms and Versyp v. Belgium, Rs. 
2832/66, 2835/66, 2899/66, 18. November 1970, Serie A 12; EGMR, Campbell and Fell v. 'The 
United Kingdom, Rs. 7819/77, 7878/77, 28. Juni 1984, Serie A 80; EGMR, Boyle and Rice v. The 
United Kingdom, Rs. 9659/82, 9658/82, 27. April 1988, Serie A 131. Dies gilt ebenso ftir die Spruch- 
praxis des UN-Menschenrechtsausschuss, siche 2. Abschnitt, Unterabschnitt A. I. 2.c. 

271 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28; EGMR, Malone v. 
The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95; EGMR, Kraslin v. France, Rs. 11801/85, 
24. April 1990, Serie A 176-A; EGMR, Kopp v. Switzerland, Rs. 23224/94, 25. März 1998, Rep. 1998- 
II; EGMR, Liberty and Others v. The United Kingdom, Rs. 58243/00, 01. Juli 2008; Big Brother Watch and 
Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021. 

272 EGMR, Michand v. France, Rs. 12323/11, 6. Dezember 2012, Rn. 90; außerdem Grabenwarter, Eu- 
ropean Convention on Human Rights, Art.8, S. 198, Rn. 27 und 28. 

273 Das Kriterium des Ausschlusses der Öffentlichkeit kann hinsichtlich persönlicher Profile auf so- 
zialen Netzwerken im Einzelfall schwierig zu beurteilen sein. Öffentliche Posts auf Facebook sind 
nicht an einen konkreten Adressatenkreis gerichtet und stellen infolgedessen keine Korrespondenz 
im Sinne des Art. 8 EMRK dar. Werden diese Posts indes nur mit einem definierten Freundeskreis 
des Profilinhabers geteilt, so ist die Öffentlichkeit mithin ausgeschlossen und der Schutzbereich des 
Art. 8 EMRK ist eröffnet. Vgl. Paefgen, Persönlichkeitsrechte im Internet, S. 14, 18. 

274 Grabenwarter, European Convention on Human Rights, Art.8, S. 198, Rn. 27. 

275 Im Fall Niemitz v. Germany, Rs. 13710/88, 16. Dezember 1992, Rn. 32 hat der EGMR die Verein- 
barkeit der Durchsuchung einer Anwaltskanzlei mit Art. 8 EMRK geprüft und dabei u.a. deutlich 
zum Ausdruck gebracht, dass sich der Schutz der Korrespondenz keinesfalls nur auf den privaten 
Bereich erstreckt. 

276 Vgl. Grabenwarter, European Convention on Human Rights, Art.8, S. 198, Rn. 27; EGMR, Niemitz 
v. Germany, Rs. 13710/88, 16. Dezember 1992, Serie A251-B, Rn. 32. Im Fall Wieser and Bicos 
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Nach Rechtsprechung des EGMR sind zudem auch Telekommunikations-Ver- 
bindungsdaten vom Schutz der Korrespondenz nach Art. 8 EMRK erfasst.” 
Nachdem der Gerichtshof in der Entscheidung Malone v. The United Kingdom?! dies 
erstmals für Telefon-Metadaten feststellte, hat er dies in der Entscheidung Copland 
v. The United Kingdom für jegliche Form der Korrespondenz bestätigt: 


„Ihe Court observes that the use of information relating to the date and 
length of telephone conversations and in particular the numbers dialled can 
give rise to an issue under Article 8 as such information constitutes an ‚inte- 
gral element of the communications made by telephone‘ (see Malone v. the 
United Kingdom |...]). [...] the Court considers that the collection and stor- 
age of personal information relating to the applicant’s telephone, as well as 
to her e-mail and Internet usage, without her knowledge, amounted to an 
interference with her right to respect for her private life and correspondence 
within the meaning of Article 8.” 


Damit erstreckt sich der Schutz der Korrespondenz nicht nur auf die Vertraulich- 
keit des Inhaltes, sondern auch auf die Vertraulichkeit der Informationen über Zeit, 
Ort, Haufigkeit, Adressat und auf sonstige Metadaten der Korrespondenz. 


c. Der Datenschutz in Art. 8 EMRK 


Der Datenschutz wird in Art. 8 EMRK zwar nicht ausdrücklich genannt. Der 
EGMR legt den allgemeinen Schutz des Privatlebens („private life) gemäß Art. 8 
Abs. 1 EMRK jedoch weit aus und leitet hieraus auch den Schutz von personen- 


Beteiligungen GmbH v. Austria, Rs. 74336/01, 16. Oktober 2007, Rep. 2007-IV wurden Daten — ein- 
schließlich Korrespondenzdaten mit Mandanten — auf dem Computer einer Anwaltskanzlei be- 
schlagnahmt. Der EGMR stellte einen Eingriff in das Recht auf Achtung der Korrespondenz fest. 
Vgl. auch Bernh Larsen Holding A S and Others v. Norway, Rs. 24117/08, 14. März 2013. 

277 Siehe dazu bereits hinsichtlich Art. 17 IPbpR 2. Abschnitt, Unterabschnitt A. I. 2. c. 

278 EGMR, Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 84: „The rec- 
ords of metering contain information, in particular the numbers dialled, which is an integral element 
in the communications made by telephone. Consequently, release of that information to the police 
without the consent of the subscriber also amounts, in the opinion of the Court, to an interference 
with a right guaranteed by Article 8 (art. 8).“ 

279 EGMR, Copland v. The United Kingdom, Rs. 62617/00, 03. April 2007, Rep. 2007-1, Rn. 43—44. 
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bezogenen Daten ab.?80 In diesem Zusammenhang verweist der Gerichtshof in ei- 
nigen Urteilen auf die Europäische Datenschutzkonvention.”*! 

Gegenstand des Datenschutzes ist auch unter Art. 8 EMRK die Vertraulichkeit 
und Geheimheit von personenbezogenen Daten. In seiner Judikatur hat der 
EGMR den Schutzumfang und die aus Art. 8 EMRK hervorgehenden datenschutz- 
rechtlichen Ansprüche der Individuen umfassend definiert. Danach statuiert Art. 8 
EMRK das Recht auf informationelle Selbstbestimmung, wonach jedem Indivi- 
duum das Recht zusteht, über Preisgabe und Verwendung personenbezogener Da- 
ten grundsätzlich selbst zu bestimmen.?®? So steht dem Individuum einerseits das 
Recht zu, dem Staat personenbezogene Informationen nicht preiszugeben und dem 
Staat einen Zugang zu diesen Daten zu verwehren.?® Befinden sich personenbezo- 
gene Daten hingegen bereits in der Hand des Staates, so gewährt Art. 3 EMRK dem 
Datensubjekt einen Schutz vor Verarbeitung — wie etwa Verwendung, Archivie- 
rung, Weitergabe oder Veröffentlichung — der Daten.?* 

Das Recht auf Datenschutz gemäß Art. 8 EMRK bezieht sich indes auf „perso- 
nenbezogene“ Daten. Der EGMR hat sich in seiner bisherigen Rechtsprechung mit 
der Auslegung dieses Begriffs eingehend befasst. Neben einer Darstellung dieser 
Spruchpraxis wird im Folgenden außerdem der Frage nachgegangen, inwieweit der 
Gerichtshof in seiner Judikatur auf die datenschutzrechtlichen Grundprinzipien der 
Europäischen Datenschutzkonvention Bezug nimmt. 


280 Grabenwarter, European Convention on Human Rights, Art.8, S.189, Rn. 10. Während sich die 
Kommission und der Gerichtshof in der frühen Judikatur zunächst eher zögerlich mit der Frage 
nach dem Schutz personenbezogener Daten unter Art. 8 EMRK befasst haben, wurde diese Frage 
im Laufe der Zeit in einer Reihe von Fällen relevant. Im Urteil Z. v. Finland, Rs. 22009/93, 25. Feb- 
ruar 1997, Rep. 1997-I, Rn. 95 hat der EGMR erstmals ausdrücklich die grundlegende Bedeutung 
des Datenschutzes für das Recht auf Achtung des Privatlebens betont: „In this connection, the 
Court will take into account that the protection of personal data, not least medical data, is of funda- 
mental importance to a person’s enjoyment of his or her right to respect for private and family life as 
guaranteed by Article 8 of the Convention.“ Daraufhin hat der Datenschutz Einzug in die Recht- 
sprechung des EGMR gefunden. Zur Entwicklung der Rechtsprechung des EGMR und der Kom- 
mission zum Datenschutz siehe Szemen, Datenschutz als europäisches Grundrecht, S. 79 ff. 

281 EGMR, P.G. and J.H. v. The United Kingdom, Rs. 44787/98, 25. September 2001, Rep. 2001-IX, 
Rn. 57; EGMR, Rotaru v. Romania [GC], Rs. 28341/95, 4. Mai 2000, Rep. 2000-V, Rn. 43; EGMR, 
Cemalettin Canti v. Turkey, Rs. 22427/04, 18. November 2008, Rn. 34; EGMR, Amann v. Switzerland 
[GC], Rs. 27798/95, 16. Februar 2000, Rep. 2000-II, Rn. 65; EGMR, Uzun v Germany, Rs. 35623/05, 
2. September 2010, Rn. 46. 

282 Vgl. Schabas, The European Convention on Human Rights, Art. 8, S. 382. 

283 So hat der EGMR in einigen Fallen in der Erhebung von personenbezogenen Daten einen Ein- 
griff festgestellt. So etwa in Fällen der Abhörung von Telefonaten, vgl. EGMR Halford v. The United 
Kingdom, Rs. 20605/92, 25. Juni 1997, Rep. 1997-II. In anderen Fällen hingegen stellte die Verarbei- 
tung der Daten einen Eingriff in Art. 8 EMRK dar, wie beispielsweise die Veröffentlichung der Da- 
ten im Fall Peck v. The United Kingdom, Rs. 44647/98, 28. January 2003, Rep. 2003-1. Vgl. auch Paefgen, 
Persönlichkeitsrechte im Internet, S. 96 ff. 

284 Ebd., S. 81 ff. 

285 Grabenwarter, European Convention on Human Rights, Art.8, S.189, Rn. 10. 
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aa. Der Begriff „Personenbezogene Daten“ in der Rechtsprechung des 
EGMR 


Der Gerichtshof verweist in seiner Judikatur auf die in Art. 2 der Europäischen 
Datenschutzkonvention niedergelegte Definition des Begriffs „personenbezogene 
Daten“ („personal data‘). So heißt es etwa in der Entscheidung Amann v. Switzerland. 


„[The Court] points out in this connection that the term ‚private life‘ must 
not be interpreted restrictively. [...] That broad interpretation corresponds 
with that of the Council of Europe’s Convention of 28 January 1981 for the 
Protection of Individuals with regard to Automatic Processing of Personal 
Data, [...] whose purpose is ,to secure in the territory of each Party for every 
individual [...] his right to privacy, with regard to automatic processing of 
personal data relating to him‘ (Article 1), such personal data being defined as 
‚any information relating to an identified or identifiable individual‘ (Article 2).“286 


Der Gerichtshof legt diese Begriffsbestimmung für Art. 8 EMRK zugrunde.’ Da- 
nach sind „personenbezogene Daten“ jegliche Informationen über eine bestimmte 
oder bestimmbare natürliche Person.? Es muss folglich eine Verknüpfung zwi- 
schen der Information und einer konkreten Person bestehen, wobei diese Person 
zumindest identifizierbar sein muss. 

Der Name und die Abbildung einer Person sind Kernaspekte der persönlichen 
Identität und insofern zweifelsfrei als personenbezogene Daten zu qualifizieren.” 
Hinsichtlich der Aufzeichnung einer Stimmprobe (sog. „Voice Sample) zum Zwe- 
cke der Identifizierung einer Person im Zuge von polizeilichen Ermittlungen hat 
der Gerichtshof im Fall P.G. and J.H. v. The United Kingdom das Vorliegen personen- 
bezogener Daten angenommen.?” Auch DNA-Profile, Zellproben und Fingerab- 
drücke wurden vom EGMR als personenbezogene Daten qualifiziert.?”! Dabei hat 


286 EGMR, Amann v. Switzerland [GC], Rs. 27798/95, 16. Februar 2000, Rep. 2000-II, Rn. 65. 

287 Siehe auch EGMR, S$. and Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezem- 
ber 2008, Rn. 68: „The Court notes at the outset that all three categories of the personal information 
retained by the authorities in the present case, namely fingerprints, DNA profiles and cellular sam- 
ples, constitute personal data within the meaning of the Data Protection Convention as they relate to 
identified or identifiable individuals.“ 

Der EGMR entscheidet grundsätzlich nicht über Verletzungen der Europäischen Datenschutzkon- 
vention (zur Europäischen Datenschutzkonvention siehe 2. Abschnitt, Unterabschnitt A. II.1.). Dies 
geht im Umkehrschluss aus Art. 19 EMRK hervor, wonach der Gerichtshof die Einhaltung der Ver- 
pflichtungen aus der EMRK durch die Vertragsstaaten sicherstellt. Das schließt jedoch nicht aus, 
dass der EGMR bei seinen Urteilen die Datenschutzkonvention ergänzend heranziehen kann. 

288 Siehe auch die allgemeine Begriffsbestimmung oben 1. Abschnitt, Unterabschnitt A. I. 

289 Siehe EGMR, Khmel v. Russia, Rs. 20383/04, 12. Dezember 2013, Rn. 40 m.w.N. 

290 EGMR, P.G. and J.H. v. The United Kingdom, Rs. 44787/98, 25. September 2001, Rep. 2001-IX, 
Rn. 59. 

291 EGMR, S. and Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezember 2008, 
Rn. 68. 


58 2. Innerstaatliche Telekommunikationsüberwachung 


der Gerichtshof im Fall S$. and Marper v. The United Kingdom hervorgehoben, dass 
Zellproben zahlreiche sensible Informationen etwa über die Gesundheit und Ge- 
netik einer Person enthalten.” Für die Beurteilung der datenschutzrechtlichen Le- 
gitimität der Speicherung von Zellproben kommt es dem EGMR zufolge nicht da- 
rauf an, inwieweit der Datenverarbeiter zum Zeitpunkt der Speicherung die Mög- 
lichkeit hat, auf alle inkludierten Informationen zuzugreifen. Vielmehr ist auf dem 
objektiven Informationsgehalt der Zellproben abzustellen, auch wenn diese erst 
durch zukünftige Technologien dekodiert und somit nachvollziehbar gemacht wer- 
den können.?® Diesen objektivierten Ansatz führt der Gerichtshof auch im Zusam- 
menhang mit Fingerabdrücken an. 24 

Des Weiteren hat sich der EGMR in einigen Fällen mit der Frage befasst, ob 
Informationen zwingend privater Natur sein müssen, um vom Datenschutz unter 
Art. 8 EMRK umfasst zu sein. Die benannte Definition der Datenschutzkonven- 
tion gibt keine Einschränkung vor, vielmehr können danach jegliche (,,any‘) Infor- 
mationen „personenbezogene Daten“ sein. Der EGMR hat in seiner frühen Recht- 
sprechung jedoch vorausgesetzt, dass ein Bezug zum Privatleben bestehen muss.” 
In seiner folgenden Judikatur hat der Gerichthof dieses Kriterium jedoch weit aus- 
gelegt. Im Fall Uzun v. Germany haben Ermittlungsbehörden einen GPS-Empfänger 
an ein Fahrzeug angebracht und die Bewegungen des Beschwerdeführers über einen 
Zeitraum von drei Monaten gespeichert. Dabei stellt der Gerichtshof fest, dass 
solch eine GPS-Überwachung im Vergleich zu anderen Überwachungsmethoden 
zwar keine Informationen über Anschauungen und Gefühle preisgeben. Die Infor- 
mationen — nämlich die Bewegungen auf den Straßen — sind als solche nicht privat, 
sondern öffentlich. Allerdings haben die Ermittlungsbehörden die Bewegungen des 
Beschwerdeführers im öffentlichen Bereich systematisch erfasst, ein entsprechen- 
des Bewegungsprofil erstellt und diese Daten für die Ermittlungen — etwa durch 
Sichern von Beweismitteln in den aufgesuchten Orten — verwertet. Der Gerichtshof 
hat hier nicht auf den Inhalt der Informationen abgestellt, sondern vielmehr auf 
Grundlage der systematischen Erfassung und Verwertung der Daten einen Bezug 
zum Privatleben und einen Eingriff in Art. 8 angenommen.?”° Zum gleichen Ergeb- 
nis kommt der EGMR in Fällen von Videoaufnahmen durch offene Überwa- 
chungskameras in öffentlichen Räumen wie Straßen oder Polizeiwachen, wenn die 


292 Ebd., Rn. 72. Im Fall $. and Marper v. The United Kingdom wurden die Zellproben, die DNA-Profile 
sowie die Fingerabdrücke der tatverdächtigen Beschwerdeführer gespeichert. Nach dem Freispruch 
wurden diese Daten nicht vernichtet, trotz des entsprechenden Ersuchens der Beschwerdeführer. 

293 Ebd., Rn. 71. 

294 Ebd., Rn. 84. Zum Ansatz des EGMR, auf den objektiven Informationsgehalt von Daten abzu- 
stellen, siehe Paefgen, Persönlichkeitsrechte im Internet, S. 63 ff. 

295 EGMR, Leander v. Sweden, Rs. 9248/81, 26. März 1987, Series A116, Rn. 48; Szemen, Datenschutz 
als europäisches Grundrecht, S. 88 f. 

296 EGMR, Uzun v Germany, Rs. 35623/05, 2. September 2010, Rn. 49-53. 
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Aufzeichnungen etwa für Videoidentifizierungsverfahren systematisch zusammen- 
gestellt?” sowie zu diesem Zweck sogar an Medien zur Veröffentlichung weiterge- 
geben werden.?”®® Im Moment der Aufzeichnung geben die Betroffenen bewusst 
Informationen in öffentlichen Räumen preis. Allerdings stellt der Gerichtshof auch 
in diesen Fällen nicht auf den Inhalt der Informationen zum Zeitpunkt der Erfas- 
sung ab, sondern stützt sein Ergebnis auf den Prozess der systematischen Erhebung 
und Verarbeitung der Daten. 

Das Vorliegen personenbezogener Daten und die Eröffnung des Schutzberei- 
ches von Art. 8 EMRK hat der EGMR auch für Fälle der dauerhaften Archivierung 
von öffentlichen Informationen in behördlichen Registern — wie etwa Polizei- und 
Sicherheitsregistern — angenommen.” In diesem Zusammenhang führt der Ge- 
richthof das Argument an, dass Daten durch systematische Speicherung jederzeit 
abrufbar sind. Damit können solche archivierten Daten auch zu einem Zeitpunkt 
in der Zukunft abgerufen werden, wenn das entsprechende Geschehnis — wie etwa 
eine Verurteilung — schon lange in Vergessenheit geraten ist. 300 

Hinsichtlich der Frage, ob Informationen einen Bezug zum Privatleben haben 
und als „personenbezogene Daten“ qualifiziert werden können, stellt der EGMR 
auch regelmäßig darauf ab, ob eine Person nicht mehr darauf vertraute oder nicht 
mehr darauf vertrauen durfte, sich in einem rein privaten Bereich zu bewegen 
(„reasonable expectation of privacy“) 20! 

So hat der Gerichtshof im Fall Perry v. Tihe United Kingdom, in dem Polizeibeamte 
gezielte Aufnahmen einer Überwachungskamera zur einer Videomontage zusam- 
mengestellt und an Dritte zum Zwecke der Identifikation des Beschwerdeführers 
als Täter vorgeführt haben, in folgender Weise argumentiert: 


„Whether or not he was aware of the security cameras running in the custody 
suite, there is no indication that the applicant had any expectation that foot- 
age was being taken of him within the police station for use in a video 


297 EGMR, Perry v. The United Kingdom, Rs. 63737/00, 17. Juli 2003, Rep. 2003-IX. 

298 EGMR, Peck v. The United Kingdom, Rs. 44647/98, 28. January 2003, Rep. 2003-I. Vgl. auch 
EGMR P.G. and J.H. v. The United Kingdom, Rs. 44787/98, 25. September 2001, Rep. 2001-IX, Rn. 57. 
299 So wurde im Fall Amann v. Switzerland [GC], Rs. 27798/95, 16. Februar 2000, Rep. 2000-II eine 
Karteikarte im Sicherheitsregister des schweizerischen Geheimdienstes mit den persönlichen Daten 
des Beschwerdeführers angelegt. Im Fall Rotam v. Romania [GC], Rs. 28341/95, 4. Mai 2000, Rep. 
2000-V wurden unrichtige Informationen aus weit zurück liegender Vergangenheit über vermeintli- 
che politische Aktivitäten des Beschwerdeführers vom rumänischen Geheimdienst weiterhin ver- 
wahrt: „Public information can fall within the scope of private life where it is systematically collected 
and stored in files held by the authorities. That is all the truer where such information concerns a 
person’s distant past.“ Siehe außerdem EGMR, Segerstedt-Wiberg and Others v. Sweden, Rs. 62332/00, 

6. Juni 2006, Rep. 2006-VII, Rn. 72. 

300 Vgl. EGMRM.M. v. The United Kingdom, Rs. 24029/07, 13. November 2012, Rn. 188. 

301 EGMR, Peev v. Bulgaria, Rs. 64209/01, 26. Juli 2007, Rn. 38 f; Perry v. The United Kingdom, 

Rs. 63737/00, 17. Juli 2003, Rep. 2003-IX, Rn. 37. Paefgen, Persönlichkeitsrechte im Internet, S. 77; 
Siemen, Datenschutz als europäisches Grundrecht, S. 126 f. 


60 2. Innerstaatliche Telekommunikationsüberwachung 


identification procedure and, potentially, as evidence prejudicial to his de- 
fence at trial. This ploy adopted by the police went beyond the normal or 
expected use of this type of camera, as indeed is demonstrated by the fact 
that the police were required to obtain permission and an engineer had to 
adjust the camera. The permanent recording of the footage and its inclusion 
in a montage for further use may therefore be regarded as the processing or 
collecting of personal data about the applicant. ‘302 


Aus der Argumentation des Gerichtshofs wird deutlich, dass die Erwartungshaltung 
des Betroffenen in solchen Fallen ein entscheidendes Kriterium sein kann. Infor- 
mationen über öffentliche Verhaltensweisen können dem Schutz des Privatlebens 
nach Art. 8 EMRK unterliegen, wenn die anschließende Verarbeitung dieser Daten 
die Schwelle dessen, was der Betroffene im Moment der Informationspreisgabe er- 
warten konnte, überschreiten. 


bb. Datenschutzrechtliche Grundprinzipien in Art. 8 EMRK 


Der EGMR verweist in seiner einschlägigen Judikatur auch auf die in der Europäi- 
schen Datenschutzkonvention verankerten Grundsätze des Datenschutzes und in- 
korporiert diese somit in den Schutzumfang des Art. 8 EMRK.3°% 

In der Entscheidung S. and Marper v. The United Kingdom stellt der Gerichtshof 
fest, dass das nationale Recht einen angemessenen Schutz von personenbezogenen 
Daten im Sinne der Garantien gem. Art. 8 EMRK vorsehen muss.?0* Das inner- 
staatliche Recht müsse sicherstellen, dass nur solche personenbezogenen Daten ge- 
speichert werden, die für die Erreichung des angestrebten Zwecks der Datenspei- 
cherung erforderlich sind. Außerdem dürften die Daten nur so lange gespeichert 
werden, bis der Zweck erreicht ist. Zudem müsse das Recht effektiven Schutz vor 
Missbrauch und unbefugten Zugriffen garantieren. Der EGMR hat in seiner 
Spruchpraxis ferner die besondere Schutzbedürftigkeit sensibler Daten, wie etwa 
DNA- oder Gesundheitsdaten, betont.3% Unter direktem Verweis auf Art. 5-7 der 
Europäischen Datenschutzkonvention benennt der Gerichtshof damit die Prinzi- 
pien der Rechtmäßigkeit, Zweckbestimmung, Datensparsamkeit, Datensicherheit 
sowie den besonderen Schutz sensibler Daten.307 


302 EGMR, Perry v. The United Kingdom, Rs. 63737/00, 17. Juli 2003, Rep. 2003-IX, Rn. 41. Vgl. auch 
EGMR, Peck v. The United Kingdom, Rs. 44647/98, 28. January 2003, Rep. 2003-I, Rn. 62; EGMR, 
Von Hannover v. Germany, Rs. 59320/00, 24. Juni 2004, Rep. 2004-VI, Rn. 51. 

303 Vgl. etwa EGMR M.M. v. The United Kingdom, Rs. 24029/07, 13. November 2012, Rn. 196. 

304 EGMR, S. and Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezember 2008, 

Rn. 103. 

305 Ebd. 

306 Ebd.; EGMR, Z. v. Finland, Rs. 22009/93, 25. Februar 1997, Rep. 1997-1, Rn. 96; P. and S. v. Po- 
land, Rs. 57375/08, 30. Oktober 2012, Rn. 128; I. v. Finland, Rs. 20511/03, 17. Juli 2008, Rn. 38. 

307 EGMR, S. and Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezember 2008, 

Rn. 103. 
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III. Zwischenergebnis 


Der Schutz der Privatsphäre ist mithin sowohl im IPbpR als auch in der EMRK 
menschenrechtlich kodifiziert. In Art. 17 IPbpR und Art. 8 EMRK werden die Kor- 
respondenz, die Familie und die Wohnung als Ausprägungen der Privatsphäre aus- 
drücklich genannt. Der Schutz der Ehre und des guten Rufes wird zudem nur in 
Art. 17 IPbpR namentlich aufgezählt. Außerdem enthalten beide Artikel einen of- 
fenen Auffangtatbestand zum Schutz weiterer Aspekte der Privatsphäre. Der MRA 
und der EGMR legen die „Korrespondenz“ dynamisch aus und fassen auch mo- 
derne Telekommunikationsmittel darunter. Zudem leiten sie den Schutz der perso- 
nenbezogenen Daten aus „privacy“ in Art. 17 IPbpR und aus „private life“ in Art. 8 
EMRK ab. Im Vergleich zeigt sich jedoch, dass die Spruchpraxis des EGMR zur 
Auslegung von Art. 8 EMRK und speziell zum Schutz der Korrespondenz und der 
personenbezogenen Daten deutlich umfassender ist. Insbesondere hinsichtlich der 
Auslegung des Begriffs „personenbezogen“ hat der Straßburger Gerichthof eine 
sehr ausführliche Judikatur. Der MRA hat sich mit diesem Thema bislang kaum 
befasst. 


B. Die Vereinbarkeit geheimdienstlicher 
Telekommunikationsüberwachung mit dem 
Menschenrecht auf Privatsphäre 


Nachfolgend wird zunächst untersucht, inwieweit geheimdienstliche Maßnahmen 
zur Telekommunikationsüberwachung in die Rechte zum Schutz der Vertraulich- 
keit der Korrespondenz und der personenbezogenen Daten aus den Art. 17 IPbpR 
und Art. 8 EMRK eingreifen. Dabei wird auch der Frage nachgegangen, ob auch 
Gesetze, die solche Überwachungsmaßnahmen regulieren, selbst — ohne konkrete 
Umsetzung — einen Eingriff in den Schutz der Privatsphäre darstellen können. An- 
schließend wird die zentrale Frage nach der Vereinbarkeit geheimdienstlicher Tele- 
kommunikationsüberwachung mit dem Menschenrecht auf Privatsphäre beleuch- 
tet. Dazu werden die Schrankenregelungen in Art. 17 IPbpR und Art. 8 EMRK 
vorgestellt. Die einzelnen Voraussetzungen der Schrankenregelungen werden für 
den konkreten Fall der geheimdienstlichen Telekommunikationsspionage unter Be- 
rücksichtigung der sich hieraus ergebenden Besonderheiten dargelegt. Hierfür wird 
die einschlägige Spruchpraxis des EGMR und des UN-Menschenrechtsausschuss 
analysiert. 


62 2. Innerstaatliche Telekommunikationsüberwachung 


I. Eingriff in den Schutz der Korrespondenz und der personenbezogenen 
Daten gem. Art. 17 IPbpR und Art. 8 EMRK 


Geheimdienstliche Maßnahmen zur Telekommunikationsüberwachung berühren 
die vertrauliche Übertragung von persönlichen Nachrichten und betreffen damit 
die von Art. 17 IPbpR und Art. 8 EMRK geschützte Integrität der Korrespondenz. 
Dabei werden die in Form von Datenpaketen übermittelten Korrespondenzdaten 
durch die Überwachungsakte erfasst, sodass zugleich der Schutz der personenbe- 
zogenen Daten betroffen ist. Denn sowohl die Inhaltsdaten als auch die Metadaten 
der Korrespondenzen sind in der Regel personenbezogene Daten, wenn die an der 
Korrespondenz beteiligten Individuen bestimmbar sind. Metadaten sind in der Re- 
gel mit der IP-Adresse des Nutzers verbunden, sodass eine Identifizierung der In- 
dividuen durchaus möglich ist.?0® Somit ist im Fall der Telekommunikationsüber- 
wachung der Schutzbereich aus Art. 17 IPbpR sowie Art. 8 EMRK hinsichtlich 
beider Ausprägungen eröffnet. Dies entspricht auch der Sichtweise des EGMR und 
des Menschenrechtsausschusses. 

Der EGMR stellt in seiner Rechtsprechung regelmäßig fest, dass sowohl die 
Korrespondenz als auch das Privatleben der Individuen betroffen ist: 


„Secondly, tapping and other forms of interception of telephone conversa- 
tions constitute a serious interference with private life and correspondence 
and must accordingly be based on a ,law‘ that is particularly precise.“3” 


Der Menschenrechtsausschuss bezieht in der Entscheidung Van Hulst v. The Nether- 
lands seine Argumentation einerseits auf das Schutzgut „privacy“ gemäß Art. 17 IP- 
bpR.3!° Ohne namentlich den Begriff „correspondence“ zu verwenden, stützt der Aus- 
schuss seine Rechtsprüfung aber unmissverständlich auch auf den Schutz der Kor- 
respondenz. So spricht der Ausschuss vom „right to communicate“ des Beschwerde- 
fuhrers*!! und bestätigt etwa die hohe Bedeutung der „confidentiality of communiaca- 
tion“312. Schließlich stellt der Ausschuss in diesem Fall, der die Überwachung der 


308 Paefgen, Persönlichkeitsrechte im Internet, S. 70 f. 

309 EGMR, Kopp v. Switzerland, Rs. 23224/94, 25. März 1998, Rep. 1998-II, Rn. 72. Siehe außerdem 
EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 41; Copland v. 
The United Kingdom, Rs. 62617/00, 03. April 2007, Rep. 2007-I, Rn. 44; Liberty and Others v. The United 
Kingdom, Rs. 58243/00, 01. Juli 2008, Rn. § 56; Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 
2010, Rn. 118; Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 173. 

310 UN Human Rights Committee, Antonins Cornelis Van Hulst v. The Netherlands, No. 903/1999, 
CCPR/C/82/D/903/1999, 15. November 2004, Rn. 7.2: „The issue before the Committee is 
whether the interception and recording of the author’s telephone calls with Mr. A.T.M.M. consti- 
tuted an unlawful or arbitrary interference with his privacy, in violation of article 17 of the Cove- 
nant.“ 

311 Ebd., Rn. 7.8. 

312 Ebd., Rn. 7.6. 
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Telefonkorrespondenz des Beschwerdeführers und seinem Anwalt zum Gegen- 
stand hatte, folgendes Ergebnis fest: 


„In the light of the foregoing, the Committee concludes that the interference 
with the author’s privacy in regard to his telephone conversations with 
A.T.M.M. was proportionate and necessary to achieve the legitimate purpose 
of combating crime“.313 


Im nachfolgenden Unterabschnitt wird in diesem Sinne untersucht, inwieweit die 
geheimdienstliche Informationsgewinnung in Form der Telekommunikationsaus- 
spähung einen Eingriff in den Schutz der Korrespondenz und der personenbezo- 
genen Daten gem. Art. 17 IPbpR und Art. 8 EMRK darstellt.3!+ 


1. Eingriffe durch geheimdienstliche Überwachungsmaßnahmen 


Der direkte Zugriff auf das Telekommunikationsnetzwerk während der Datenüber- 
tragung, die Beschaffung von Telekommunikationsdaten aus den Servern von Ser- 
vice Providern sowie der Zugriff auf privatgenutzte Telekommunikationsgeräte sind 
die geheimdienstlichen Überwachungsmaßnahmen, die Gegenstand der vorliegen- 
den Arbeit sind.3!5 Im Folgenden wird untersucht, ob und inwieweit diese Uberwa- 
chungsmaßnahmen in den Schutzbereich der Korrespondenz sowie der personen- 
bezogenen Daten gemäß Art. 17 IPbpR und Art. 8 EMRK eingreifen. 


a. Zugriff auf das Telekommunikationsnetzwerk während der 
Datenübertragung 


Art. 17 IPbpR sowie Art. 8 EMRK schützen die Integrität und Vertraulichkeit der 
Korrespondenz — die Korrespondenz ist mithin vor der Kenntnisnahme durch un- 
befugte Dritte menschenrechtlich geschützt. Als Abwehrrechte verpflichten sie den 
Staat, Eingriffe in die Vertraulichkeit der Korrespondenz zu unterlassen. Der 
Schutz der Vertraulichkeit erstreckt sich dabei insbesondere auf den Prozess der 
Übertragung vom Absender zum Empfänger. Denn während der Übertragung hat 
der Absender die Mitteilung bereits aus der Hand gegeben, ohne dass der Adressat 
diese entgegengenommen hat. Somit befindet sich die Nachricht gerade in diesem 
Stadium außerhalb des Machtbereiches der Personen und ist damit besonders ge- 
fährdet, von Unbefugten abgefangen, eingesehen oder manipuliert zu werden. 
Beim geheimdienstlichen Zugriff auf das Telekommunikationsnetzwerk werden 
mithilfe technischer Vorrichtungen jegliche Daten, die global durch das Glas- 


313 Ebd., Rn. 7.10. 

314 Für die menschenrechtliche Untersuchung des Eingriffs und der Rechtfertigung desselben wird 
allein auf den Akt der Informationsgewinnung abgestellt. Darüber hinausgehende Verarbeitungen 
der Daten im weiteren Prozess der geheimdienstlichen Arbeitsabläufe, die indes auch eigenständige 
Eingriffe in das Recht auf Privatsphäre darstellen können, sind nicht Gegenstand dieser Arbeit. 

315 Siehe oben 1. Abschnitt, Unterabschnitt B. III. 2. a.—c. 
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fasernetz fließen, direkt während der Übertragung abgefangen.3!6 Dabei können 
auch Daten erfasst werden, die keinen Telekommunikationsbezug haben. Denn alle 
Handlungen im Internet, wie etwa Anfragen in Suchmaschinen oder Online-Käufe, 
gelangen als Datenpakete in das globale Glasfasernetz. Erst durch gezielte Selekti- 
onsmaßnahmen werden die Korrespondenzdaten von anderen Daten herausgefil- 
tert. Letztlich fallen somit Telefonverbindungen, Emailverkehr und andere Formen 
der modernen elektronischen Telekommunikation ins Netz der Geheimdienste. Die 
Geheimdienste gewinnen mithin uneingeschränkten Zugriff zu den Daten. Sie kön- 
nen die Telekommunikationsdaten dann beispielsweise entweder sofort — nahezu 
in Echtzeit — auslesen oder für spätere Analysen zwischenspeichern. Die Vertrau- 
lichkeit der abgesendeten Korrespondenzen wird somit durch den geheimdienstli- 
chen Zugriff auf die Telekommunikationsinfrastruktur während des Transfers ge- 
stört. Die Geheimdienste erlangen — ohne Einverständnis der Absender und Ad- 
ressaten — Kenntnis über den Inhalt und die Metadaten der abgefangenen Korres- 
pondenzen. Demnach greift diese Form der Datenerhebung als geheimdienstliche 
Maßnahme zur Informationsgewinnung in den Schutz der Vertraulichkeit der Kor- 
respondenz gemäß Art. 17 IPbpR und Art. 8 EMRK ein. 

Zudem sind diese privaten Kommunikationsinformationen nicht-6ffentliche, 
personenbezogene Daten, die ohne Kenntnis und Einverständnis des Datensub- 
jekts gewonnen und gespeichert werden. Die Identität der korrespondierenden In- 
dividuen lässt sich insbesondere aufgrund der IP-Adressen ermitteln. Selbst wenn 
die Korrespondenz verschlüsselt übertragen wird und der Geheimdienst nicht ohne 
weiteres auf den Inhalt der Korrespondenz zugreifen kann, wäre ein Eingriff gege- 
ben. Der objektivierte Ansatz des EGMR, den er für den Informationsgehalt von 
Zellproben und Fingerabdrücken angelegt hat,3!7 muss sinngemäß auch für den Be- 
reich verschlüsselter Daten gelten. So kommt es für die Beurteilung der daten- 
schutzrechtlichen Legitimität der Abfangung und Speicherung von Korrespon- 
denzdaten nicht darauf an, inwieweit der Geheimdienst zum Zeitpunkt der Spei- 
cherung die Möglichkeit hat, auf alle inkludierten Informationen zuzugreifen. Viel- 
mehr ist auf den objektiven Informationsgehalt der Daten abzustellen, auch wenn 
diese erst durch aufwendige Dekodierungen für die Geheimdienste nachvollziehbar 
gemacht werden können. Damit greifen die staatlichen Geheimdienste durch den 
Zugriff auf das Telekommunikationsnetzwerk auch in das Recht auf Datenschutz 
gemäß Art. 17 IPbpR und Art. 8 EMRK ein.3!8 

Im General Comment 16 benennt der Menschenrechtsausschuss das Abfangen der 
privaten Korrespondenz ausdrücklich als Eingriff in den Schutz der Privatsphäre 
nach Art. 17 IPbpR: 


316 Siehe dazu 1. Abschnitt, Unterabschnitt B. III. 2. a. 

317 Siehe dazu 2. Abschnitt, Unterabschnitt A. II. 2. c. aa. 

318 Vel. auch Report of the United Nations High Commissioner for Human Rights, The Right to pri- 
vacy in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 20. 
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„Correspondence should be delivered to the addressee without interception 
and without being opened or otherwise read. Surveillance, whether electronic 
or otherwise, interceptions of telephonic, telegraphic and other forms of 
communication, wire-tapping and recording of conversations should be pro- 
hibited.“3!9 


Im einschlägigen Fall Van Hulst v. The Netherlands hat der Ausschuss festgestellt, 
dass die Ausspähung und Aufzeichnung der Telefongespräche zwischen dem Be- 
schwerdeführer und seinem Anwalt Eingriffe in Art. 17 IPbpR darstellen." Zudem 
sind die Fälle der Korrespondenzkontrolle von Strafgefangenen mit der elektroni- 
schen Telekommunikationsüberwachung vergleichbar.3*! Denn in beiden Fallkons- 
tellationen findet der staatliche Eingriff auf dem Übertragungsweg der Korrespon- 
denz statt. Der Menschenrechtsausschuss hat in diesen Fällen das Vorliegen eines 
Eingriffs in Art. 17 IPbpR bejaht.32? Auch in dem OHCHR-Bericht zum Schutz der 
Privatsphäre im digitalen Zeitalter wird das Abfangen von elektronischer Telekom- 
munikation als Eingriff in Art. 17 IPbpR qualifiziert.323 

Der EGMR hat in seiner Jurisprudenz ebenso den Zugriff auf das elektronische 
Telekommunikationsnetz als einen Eingriff in Art. 8 EMRK bewertet. In einer 
Reihe von Fällen hat der Gerichtshof festgestellt, dass die Abhörung von Telefon- 
gesprächen Eingriffe in den Schutz der Korrespondenz und der personenbezoge- 
nen Daten darstellen.3?* Dabei kommt es dem EGMR zufolge auch nicht darauf an, 
ob die aufgezeichneten Telefonate im Nachhinein auch tatsächlich von den Justiz- 
behörden verwendet werden.3? 

Nach den Svowden-Enthillungen wurden zudem Beschwerden beim EGMR ein- 
gereicht, die die weitreichenden Überwachungsform von „TEMPORA“ thematisie- 
ren.3% Im Fall Big Brother Watch and Others v. The United Kingdom rügten die Kläger 
unter anderem, dass das Abfangen von Telekommunikationsdaten durch den 


319 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 8. 

320 UN Human Rights Committee, Antonins Cornelis Van Hulst v. The Netherlands, No. 903/1999, 
CCPR/C/82/D/903/1999, 15. November 2004, Rn. 7.4. 

321 Siehe vorangegangenen Unterabschnitt A. I. 2. c. 

322 UN Human Rights Committee, Boodoo v. Trinidad and Tobago, No. 721/1996, 
CCPR/C/74/D/721/1996, 02. April 2002; UN Human Rights Committee, Miguel Angel Estrella v. 
Uruguay, No. 74/1980, U.N. Doc. Supp. No. 40 (A/38/40), 29. März 1983. 

323 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 20. 

324 Vgl. etwa EGMR, Kruslin v. France, Rs. 11801/85, 24. April 1990, Serie A 176-A; Valenzuela Contre- 
ras v. Spain, Rs. 27671/95, 30. Juli 1998, Rep. 1998-V, Rn 46; Dragojević v. Croatia, Rs. 68955/11, 

15. Januar 2015, Rn. 85. 

325 EGMR, Kopp v. Switzerland, Rs. 23224/94, 25. März 1998, Rep. 1998-II, Rn. 53. 

326 Uber diese Beschwerden hat die Große Kammer ein gemeinsames Urteil gefällt in der Entschei- 
dung Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 
25. Mai 2021. 
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britischen Geheimdienst GCHQ unter dem Programm „TEMPORA“ einen rechts- 
widrigen Eingriff in ihre Rechte aus Art. 8 EMRK darstellen.3?” Auf Grundlage des 
Regulation of Investigatory Powers Act 2000 („RIPA“) hat der GCHQ den Datenverkehr 
an bestimmten Knotenpunkten des transatlantischen Glasfaserkabelnetzes ange- 
zapft.?8 Die gewonnenen Daten wurden sodann mithilfe von Selektoren gefiltert. 
Zur Feststellung eines menschenrechtlichen Eingriffs untergliedert die Große Kam- 
mer des EGMR im Urteil zunächst die einzelnen geheimdienstlichen Arbeitsschritte 
dieser Art der massenhaften Datengewinnung. So werden zunächst jegliche Tele- 
kommunikationsdaten abgefangen und zwischengespeichert, aus denen anschlie- 
Bend relevante Informationen gefiltert, analysiert und schließlich für weitere Zwe- 
cke gespeichert und weiterverarbeitet werden.?2? Dabei stellt der Gerichtshof hier 
fest, dass bereits der erste Schritt einen Eingriff in Art 8 EMRK darstelle, auch wenn 
viele der gewonnenen Daten im nächsten Filterungsprozess aussortiert werden. Da- 
bei sei zwar die Eingriffsintensität im ersten Schritt noch gering, allerdings nehme 
die Intensität mit jedem Schritt im Verlauf des gesamten geheimdienstlichen Verar- 
beitungsprozess zu.330 Damit bestätigte der Gerichtshof seine bisherige Spruchpra- 
xis, dass für das Vorliegen eines Eingriffes die tatsächliche Verwendung der gewon- 
nenen Informationen nicht entscheidend ist.3! 


b. Beschaffung von Telekommunikationsdaten aus Servern von Service 
Providern 


Eine weitere geheimdienstliche Maßnahme der Telekommunikationsüberwachung 
ist die Beschaffung von Telekommunikationsdaten mithilfe von Service Providern. 
Dazu können Internet- und Telekommunikationsdienstleister etwa aufgrund von 
Gesetzen zur Herausgabe der Daten auf ihren Servern oder zur Ermöglichung des 
geheimdienstlichen Zugriffs verpflichtet werden.>?? Auch ist eine freiwillige Koope- 
ration der Dienstleister mit den Geheimdiensten denkbar. Zudem können die staat- 
lichen Gesetze eine Vorratsdatenspeicherung durch die Service Provider vorschreiben, 


327 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 13, 277 ff.. Zum Überwachungsprogramm „TEMPORA“ siehe oben 
1. Abschnitt, Unterabschnitt B. III. 2. a. 

328 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 19. 

329 Ebd., Rn. 325. 

330 Ebd., Rn. 330. Dies geht ebenso aus der Entscheidung EGMR, Centrum for rättvisa v. Sweden [GC], 
Rs. 35252/08, 25. Mai 2021, Rn. 244 hervor: „The Court considers that Article 8 applies at each of 
the above stages. While the initial interception followed by the immediate discarding of parts of the 
communications does not constitute a particularly significant interference, the degree of interference 
with individuals’ Article 8 rights will increase as the bulk interception process progresses“. 
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um im Bedarfsfall — etwa zu Ermittlungszwecken — einen Zugriff auf die gespei- 
cherten Daten durch staatliche Behörden zu ermöglichen. 

Bei dieser Form der geheimdienstlichen Datenbeschaffung findet die staatliche 
Maßnahme jeweils zu einem Zeitpunkt statt, bei dem die Übertragung bereits been- 
det ist. Von der Absendung bis zum Empfang der Nachricht — während des gesam- 
ten Übertragungsprozesses — greift der Staat nicht in die Vertraulichkeit der Kor- 
respondenz ein. Erst nachdem die Geheimdienste Zugang zu den Servern der 
Dienstleister haben oder die Verbindungsdaten von den Service Providern erhalten, 
erlangen sie Kenntnis über die Korrespondenzen der Benutzer. Der Schutz der 
Vertraulichkeit der Korrespondenz endet jedoch nicht mit dem Abschluss der 
Übertragung. Vielmehr erstreckt sich der Schutz gemäß Art. 17 IPbpR sowie Art. 8 
EMRK auch auf bereits empfangene Nachrichten sowie die entsprechenden Ver- 
kehrsdaten.?* So hat der EGMR etwa im Fall Malone v. The United Kingdom befunden, 
dass die Herausgabe der von den Anbietern registrierten Telefon-Verbindungsda- 
ten an die Polizei einen Eingriff in Art. 8 EMRK darstellt.335 

Neben einem Eingriff in den Schutz der Vertraulichkeit der Korrespondenz, 
greift auch diese Form der Überwachung zudem in den Schutz personenbezogener 
Daten gemäß Art. 17 IPbpR und Art. 8 EMRK ein. Die Benutzer von Telekommu- 
nikationsdienstleistungen willigen regelmäßig darin ein, dass die Service Provider die 
Verbindungsdaten im Zuge der Bereitstellung ihrer Kommunikationsdienste kurz- 
zeitig speichern. Dieses Verfahren unterliegt konkreten Regulierungen über Spei- 
cherungsfristen und der Löschung der Daten nach Abwicklung der Dienste. Inso- 
fern erfolgt — innerhalb des Rahmens der konkreten Vereinbarungen und Regulie- 
rungen — die Preisgabe von Kommunikationsdaten durch die Individuen an die An- 
bieter auf freiwilliger Basis. Allerdings erstreckt sich dieses Einverständnis in der 
Regel nicht auf eine Weitergabe an einen staatlichen Geheimdienst. Werden die Ser- 
vice Provider indes verpflichtet, die Kommunikationsdaten ihrer Benutzer für den 
Geheimdienst offen zu legen, so ist diese Kenntnisnahme durch den Geheimdienst 
eben nicht mehr vom Einverständnis des Individuums gedeckt. Selbst wenn es sich 
um öffentliche Korrespondenzen — etwa auf Facebook — handelt, wäre der Schutz 
der personenbezogenen Daten tangiert. Denn hier ist die Argumentation des 
EGMR im Fall Perry v. The United Kingdom sinngemäß anzuwenden.” Die Nutzer 


333 Siehe 1. Abschnitt, Unterabschnitt B. III. 2. b. 

334 Siehe dazu bereits oben 2. Abschnitt, Unterabschnitt B. I. 1. b. 

35 EGMR, Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 84. 
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337 EGMR, Perry v. The United Kingdom, Rs. 63737/00, 17. Juli 2003, Rep. 2003-IX, Rn. 41. Siehe zur 
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dieser Social Media gehen bei der Erstellung dieser öffentlichen Korrespondenzen 
nicht davon aus, dass diese in systematischer Weise an Geheimdienste weitergege- 
ben werden. Die Weitergabe dieser öffentlichen Daten an die Geheimdienste und 
die anschließende geheimdienstliche Verarbeitung dieser Daten überschreitet die 
Schwelle dessen, was der Betroffene im Moment der Informationspreisgabe erwar- 
ten konnte. 

Die Inanspruchnahme von Service Providern zur Gewinnung von Telekommuni- 
kationsdaten war auch Gegenstand des EGMR-Falles Roman Zakharov v. Russia>?® 
In diesem Fall verpflichteten nationale Vorschriften die Mobilfunknetzbetreiber 
u.a. zur Installation von Geräten, die eine Durchführung von Suchaktivitaten in den 
Mobilfunkverbindungen durch Sicherheitsdienste ermöglichten.?3° Die zentrale 
Frage dieser Entscheidung war, ob allein nationale Vorschriften über solche Über- 
wachungsmaßnahmen für eine Verletzung der Rechte des Beschwerdeführers aus 
Art. 8 EMRK genügten. Dies hat der EGMR ausführlich geprüft, letztlich bejaht 
und schließlich unter Würdigung aller Umstände des Falles eine Verletzung von Art. 
8 EMRK festgestellt.” Aus dieser Entscheidung geht letztlich hervor, dass die In- 
formationsgewinnung im Wege der Verpflichtung von Service Providern zur Er- 
langung von Telekommunikationsdaten grundsätzlich einen Eingriff in Art. 8 
EMRK darstellen kann. Zwar geht es an dieser Stelle nicht um die Frage des Ein- 
griffs aufgrund von Gesetzen. Dies wird an späterer Stelle beleuchtet.*! Wenn al- 
lerdings bereits ein Gesetz mit solch einer Verpflichtungsregelung einen Eingriff 
darstellen kann, wie vom EGMR in diesem Urteil festgestellt, dann gilt dies erst 
recht für den Fall der tatsächlichen Durchführung dieser Art der Erlangung von 
Telekommunikationsdaten. Dies wird durch die Entscheidung Big Brother Watch and 
Others v. The United Kingdom bestätigt, da hier der EGMR hinsichtlich der geheim- 
dienstlichen Informationsgewinnung durch Service Provider vom Vorliegen eines Ein- 
griffs unproblematisch ausgeht.342 


c. Zugriff auf private Telekommunikationsgerate 


Eine weitere Form des Eingriffs in den Schutz der Korrespondenz und der perso- 
nenbezogenen Daten liegt schließlich hinsichtlich der dritten Fallgruppe der Tele- 
kommunikationsausspähung — das Hacken von privaten Telekommunikationsgerä- 
ten — vor.*43 Hierbei verschaffen sich die Geheimdienste durch spezielle Spiona- 
gesoftware oder eingebauten Sendern zur heimlichen Datenübertragung direkten 
Zugang zu privatgenutzten Telekommunikationsgeräten. Mithilfe dieser Spionage- 


338 EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015. 

339 Ebd., Rn. 109 ff. 

340 Ebd., Rn. 302 ff. 
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systeme sind sie in der Lage, in den unterschiedlichen Stadien der Korrespondenz- 
übermittlung einzugreifen und die Korrespondenzen umfassend auszuspähen. Das 
zeitgleiche Mitverfolgen von Telefongesprächen oder Chats ist genauso möglich, 
wie der Zugriff auf gespeicherte Nachrichten.3* Bei dieser Form der Überwachung 
gewinnt der Geheimdienst die Informationen direkt beim Spionage-Objekt (Indivi- 
duum), ohne auf das allgemeine Telekommunikationsnetzwerk oder den Datenpool 
von Service Providern zurückgreifen zu müssen. 

Diese Fallgruppe ist vergleichbar mit Fällen der Beschlagnahme von privaten 
Computern. Der Unterschied besteht indes darin, dass der Geheimdienst keine phy- 
sische Kontrolle über das Gerät ausübt, sondern vielmehr über einen virtuellen 
Fernzugang verfügt. Diese Art der Überwachung erreicht zwar nicht die enorme 
Breitenwirkung, die insbesondere beim geheimdienstlichen Zugriff auf das globale 
Telekommunikationsnetzwerk erzielt wird. So geraten im letzteren Fall in kürzester 
Zeit unzählige Individuen in den Wirkungsradius dieses Überwachungssystems. 
Dahingegen sind aufgrund des relativ hohen Aufwandes eines geheimdienstlichen 
Direktzugangs auf persönliche Telekommunikationsgeräte im Vergleich weniger 
Individuen hiervon betroffen. Die Tiefenwirkung — d.h. die Eingriffsintensität — 
dieser Überwachungsmethode ist jedoch erheblich.3# Denn der Geheimdienst ge- 
winnt mit dem direkten Zugriff auf persönliche Telekommunikationsgeräte ein um- 
fassendes Profil der betroffenen Personen. Der direkte Zugang zu den Computern 
oder Mobiltelefonen der Individuen offenbart jegliche Nachrichten, die von dem 
betroffenen Gerät verschickt, empfangen sowie hierauf gespeichert wurden. Die 
Geheimdienste erlangen Kenntnis über die Inhalte sowie die Metadaten der Nach- 
richten. Somit kann kein Zweifel daran bestehen, dass diese Formen der Telekom- 
munikationsüberwachung Eingriffe in den Schutz der Korrespondenz und der per- 
sonenbezogenen Daten gemäß Art. 17 IPbpR und Art. 8 EMRK darstellen. 


2. Eingriff durch nationale Gesetze zur Telekommunikationsüberwachung 


Spezifisches Merkmal geheimdienstlicher Telekommunikationsüberwachung ist 
ihre verdeckte Ausführung. Betroffene Individuen bemerken in aller Regel nicht, 
dass ihre Telekommunikation von Geheimdiensten überwacht wird. Selbst im Falle 
des Verdachts einer Überwachung sind Individuen zumeist nicht in der Lage, die 
Durchführung der geheimen Überwachung nachzuweisen und demzufolge die ver- 
mutliche Überwachungspraxis etwa vor Gerichten mit Aussicht auf Erfolg geltend 
zu machen.’* Die geheimdienstlichen Maßnahmen zur Telekommunikationsüber- 
wachung basieren allerdings meist auf nationalen Gesetzen, die den Geheimdiens- 
ten mehr oder weniger umfassende Überwachungsbefugnisse gewähren. Der 


344 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/39/29, 03. August 2018, Rn. 38. 

345 Eingehend zur Eingriffsintensität siehe 2. Abschnitt, Unterabschnitt B. II. 4. a. 

346 So argumentiert auch der EGMR in der Entscheidung K/ass and Others v. Germany, Rs. 5029/71, 

6. September 1978, Serie A 28, Rn. 36. 
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Anwendungsbereich solcher Gesetze kann einen weiten Kreis von potenziell be- 
troffenen Individuen einschließen. Insofern stellt sich die Frage, inwieweit die po- 
tenziell betroffenen Individuen einen Eingriff in den Schutz der Vertraulichkeit ih- 
rer Korrespondenz und in den Schutz der personenbezogenen Daten aufgrund der 
zugrundeliegenden nationalen Gesetze zur Telekommunikationsüberwachung gel- 
tend machen können, ohne sich auf eine tatsächliche Durchführung der Überwa- 
chung im Einzelfall berufen zu müssen. 


a. Die Spruchpraxis des EGMR 


Der EGMR hat sich in den vergangenen 30 Jahren in einigen Fällen mit der Frage 
beschäftigen müssen, inwieweit im Kontext der geheimdienstlichen Telekommuni- 
kationsüberwachung allein Gesetze einen Eingriff in Art. 8 EMRK darstellen kön- 
nen. Die sich damit überschneidende und für die Zulässigkeit der Beschwerde rele- 
vante Frage nach der Opfereigenschaft der Beschwerdeführer im Sinne des Art. 34 
EMRK prüft der Gerichtshof in diesen Fallkonstellationen indes nicht getrennt, 
sondern begutachtet dies in Verbindung mit der Eingriffsprüfung im Rahmen der 
Begründetheit.3*’ Der EGMR führt grundsätzlich keine abstrakte Normenkontrolle 
durch, sondern prüft vielmehr, ob die konkrete Anwendung von Gesetzen im Ein- 
zelfall Konventionsrechte verletzen.3* Jedoch lässt er unter Berücksichtigung der 
spezifischen Umstände im besonderen Fall der geheimdienstlichen Überwachungs- 
maßnahmen eine Ausnahme zu. So hat der EGMR im Fall Klass and Others v. Ger- 
many grundlegend festgestellt, dass hinsichtlich der Praxis geheimer Telekommuni- 
kationsüberwachung für die Beurteilung der Opfereigenschaft und eines Eingriffs 
in Art. 8 EMRK auf die zugrundeliegenden Gesetze abgestellt werden kann: 


„Having regard to the specific circumstances of the present case, the Court 
concludes that each of the applicants is entitled to ‚(claim) to be the victim 
of a violation‘ of the Convention, even though he is not able to allege in 
support of his application that he has been subject to a concrete measure of 
surveillance. The question whether the applicants were actually the victims 
of any violation of the Convention involves determining whether the con- 
tested legislation is in itself compatible with the Convention’s provisions. “34 


In der Folge hat der EGMR in weiteren Fällen festgestellt, dass die bloße Existenz 
von Gesetzen, die geheime Überwachungsmaßnahmen zulassen, Eingriffe in die 


347 Siehe etwa EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 149 ff. 
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Rechte aller in den Anwendungsbereich der Gesetze fallenden Individuen darstel- 
len.350 In anderen Entscheidungen hat der Gerichtshof hingegen eine restriktivere 
Argumentation formuliert, wonach der Beschwerdeführer nachweisen müsse, dass 
mit hinreichender Wahrscheinlichkeit (,,reasonable likelihood) seine Telekommunika- 
tion von den geheimdienstlichen Überwachungsmaßnahmen konkret betroffen 
war.35! Zudem hat der Gerichtshof im Fall Kennedy v. The United Kingdom hinzugefügt, 
dass die Verfügbarkeit von nationalen Rechtsbehelfen als wichtiges Kriterium in 
diesen Fällen zu berücksichtigen ist.352 

Diese unterschiedlichen Argumentationsstränge in seiner Jurisprudenz hat der 
EGMR im Fall Roman Zakharov v. Russia zusammengeführt und harmonisiert sowie 
letztlich die entscheidenden Kriterien für die Beurteilung eines Eingriffs in entspre- 
chenden Fallkonstellationen hervorgehoben.’ So sei als erstes Kriterium der per- 
sonale Geltungsbereich des Gesetzes zur geheimen Telekommunikationsüberwa- 
chung heranzuziehen.’ Dabei ist der Frage nachzugehen, inwieweit der konkrete 
Beschwerdeführer in den normativen Anwendungsbereich des Gesetzes fällt. Gilt 
das Gesetz für eine bestimmte Personengruppe, unter die der Beschwerdeführer 
fällt, oder betrifft es unterschiedslos alle Telekommunikationsnutzer, so spricht dies 
für eine Annahme eines Eingriffs durch das Gesetz. Darüber hinaus bewertet der 
EGMR - im Sinne seiner Kennedy-Rechtsprechung - als zweites Kriterium die Ver- 
fügbarkeit von effektiven Rechtsbehelfen auf nationaler Ebene: 


„As the Court underlined in Kennedy, where the domestic system does not 
afford an effective remedy to the person who suspects that he or she was 
subjected to secret surveillance, widespread suspicion and concern among 
the general public that secret surveillance powers are being abused cannot be 
said to be unjustified [...].“35> 


Der Gerichtshof argumentiert hier folglich mit dem allgemeinen Verdacht der 
Überwachung, der aufgrund des Mangels individueller Rechtsbehelfe unter der ge- 
samten Bevölkerung entsteht. Wenn demzufolge das nationale Rechtssystem den 
Individuen, die eine Überwachung ihrer Korrespondenz vermuten, keine Rechts- 
mittel zur Anfechtung der geheimdienstlichen Maßnahmen gewähren, so stellt die 
Gefahr einer potenziellen Überwachung als solche einen Eingriff in den Schutz der 
Privatsphäre nach Art. 8 EMRK dar. Das Individuum müsse in solch einem Fall die 


350 EGMR, Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 64; EGMR, 
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konkrete Wahrscheinlichkeit einer Überwachung dem Gerichtshof zufolge nicht 
mehr nachweisen. Denn in diesen Fällen bestehe ein erhöhter Kontrollbedarf durch 
den EGMR. Sind in einem Staat hingegen effektive Rechtsmittel verfügbar, so 
könne sich das Individuum nur dann vor dem EGMR direkt gegen die Gesetze 
wenden, wenn er mit hinreichender Wahrscheinlichkeit darlege, dass er von Über- 
wachungsmaßnahmen betroffen war. 


b. Die Spruchpraxis des MRA 


Der UN-Menschenrechtsausschuss hat zwar keine vergleichbar umfangreiche 
Rechtsprechung zu dieser Fragestellung wie der EGMR. Insbesondere hat der Aus- 
schuss bislang in keiner Individualbeschwerde explizit darüber entscheiden müssen, 
ob Gesetze zur Telekommunikationsüberwachung Eingriffe in den Schutz der Ver- 
traulichkeit der Korrespondenz darstellen. Allerdings hat der Ausschuss in anderen 
Fallkonstellationen durchaus für die Feststellung eines Eingriffs in Art. 17 IPbpR 
auf Gesetze abgestellt.?°’ Im Fall Toonen v. Australia hat der Menschenrechtsaus- 
schuss ein strafrechtliches Verbot einvernehmlicher homosexueller Aktivitäten, das 
seit Jahren in der Praxis nicht mehr angewendet wurde, als Eingriff in das Privatle- 
ben gemäß Art. 17 IPbpR qualifiziert: 


„Ihe Committee considers that sections 122 (a) and (c) and 123 of the Tas- 
manian Criminal Code ‚interfere‘ with the author’s privacy, even if these pro- 
visions have not been enforced for a decade. In this context, it notes that the 
policy of the Department of Public Prosecutions not to initiate criminal pro- 
ceedings in respect of private homosexual conduct does not amount to a 
guarantee that no actions will be brought against homosexuals in the future 
[...]. The continued existence of the challenged provisions therefore contin- 
uously and directly ‚interferes‘ with the author’s privacy.“38 


Darüber hinaus hat der Ausschuss im Fall Aumeeruddy-Cziffra et al v. Mauritius hin- 
sichtlich der mauritischen Gesetzeslage, die eine unterschiedliche Behandlung von 
ausländischen Witwen und Witwern mauritischer Ehepartner in Bezug auf das Auf- 
enthaltsrechts vorsah, eine Verletzung von Art. 17 IPbpR festgestellt: 


„In the present cases, not only the future possibility of deportation, but the 
existing precarious residence situation of foreign husbands in Mauritius rep- 
resents, in the opinion of the Committee, an interference by the authorities 
of the State party with the family life of the Mauritian wives and their hus- 
bands. The statutes in question have rendered it uncertain for the families 


356 Ebd. 

357 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 3.46 ff. 

358 UN Human Rights Committee, Toonen v. Australia, No. 488/1992, CCPR/C/50/D/488/1992, 
31. Marz 1994, Rn. 8.2. 
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concerned whether and for how long it will be possible for them to continue 
their family life by residing together in Mauritius.‘ 


Interessanterweise argumentiert der Menschenrechtsausschuss sowohl im Fall Too- 
nen v. Australia, als auch im Fall Aumeeruddy-Cziffra et al v. Mauritius mit der unsicheren 
Lage, die für die Betroffenen infolge der bloßen Existenz der Gesetze entstünde. 
Diese Argumentation des Ausschusses muss konsequenterweise ebenso für Ge- 
setze, die eine geheimdienstliche Telekommunikationsüberwachung legitimieren, 
gelten. So sind Personen, die potenziell von Überwachungsgesetzen betroffen sind, 
mit der Unsicherheit konfrontiert, ob die Integrität und Vertraulichkeit ihrer Kor- 
respondenzen gewahrt wird oder aber Gegenstand von Überwachungsmaßnahmen 
sind. Eben diese Unberechenbarkeit führt zu einer vorsorglichen Selbstzensur und 
einer gegen sich selbst gerichteten Freiheitsbeschränkung. Somit können nationale 
Gesetze über die Überwachung der Telekommunikation von Individuen — im Sinne 
der dargelegten Judikatur des Ausschusses — Eingriffe in den Schutz der Vertraulich- 
keit der Korrespondenz und in den Schutz der personenbezogenen Daten gemäß 
Art. 17 IPbpR darstellen.*° Dies geht auch ausdrücklich aus dem OHCHR-Bericht 
zum Schutz der Privatsphäre im digitalen Zeitalter hervor, wobei in diesem Zusam- 
menhang das Hochkommissariat auf die EGMR-Entscheidung Weber and Saravia v. 
Germany! verweist.’ 


c. Zwischenergebnis und Stellungnahme 


Der EGMR hat in seiner Spruchpraxis die Möglichkeit eines Eingriffs durch Tele- 
kommunikationsgesetze eindeutig anerkannt und zudem konkrete Kriterien zur Be- 
urteilung des Vorliegens eines Eingriffs im Einzelfall entwickelt. Die einschlägige 
Spruchpraxis des MRA bezieht sich zwar nicht direkt auf Eingriffe durch Telekom- 
munikationsgesetze. Allerdings befürwortet der Ausschuss generell die Möglichkeit 
von staatlichen Eingriffen in den Schutzbereich von Menschenrechten aufgrund 
von Gesetzen. Der Judikatur beider Spruchkörper ist zuzustimmen. Denn Gesetze 
zur Telekommunikationsüberwachung beeinflussen das Verhalten der potenziell 
betroffenen Personen. Die Kenntnis über die mögliche Überwachung führt dazu, 
dass die Individuen ihr Telekommunikationsverhalten regulieren und sich gar selbst 
zensieren. Um einer Überwachung zu entgehen, vermeiden die Personen etwa be- 
stimmte Gesprächsinhalte, meiden Korrespondenzen zu bestimmten — nach ihrer 
Einschätzung ,,verdachtigen“ — Personengruppen oder verzichten sogar weitge- 
hend auf die Nutzung der modernen Telekommunikation. Sie beschränken somit 


359 UN Human Rights Committee, Aumeeruddy-Cziffra et al v. Mauritius, No. 35/1978, CCPR/C/12/ 
D/35/1978, 09. April 1994, Rn. 9.2 (b) 2 (i) 3. 

360 Vgl. auch Georgieva, The Right to Privacy under Fire, S. 117. 

361 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-X1. 

362 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 20. 
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selbst ihre menschenrechtlichen Freiheiten. Angesichts dessen können im Einzelfall 
auch Gesetze zur Telekommunikationsüberwachung durchaus Eingriffe in Art. 17 
IPbpR und Art. 8 EMRK darstellen, ohne dass es einer konkreten Durchführung 
von Überwachungsmaßnahmen im Einzelfall bedarf. 


II. Voraussetzungen für die Vereinbarkeit der 
Telekommunikationsüberwachung mit dem Menschenrecht auf 
Privatsphäre 


1. Schrankenregelungen in Art. 17 IPbpR und Art. 8 EMRK 


Artikel 17 IPbpR enthält keine ausdrückliche Schrankenregelung.3% Allerdings kann 
aus dem Wortlaut der Norm abgeleitet werden, dass unter bestimmten Vorausset- 
zungen Begrenzungen dieses Menschenrechts legitim sind. So verbietet Art. 17 Abs. 
1 IPbpR explizit rechtswidrige und willkürliche Eingriffe in den Schutzbereich der 
Privatsphäre („arbitrary or unlawful interference) 36+ Im Umkehrschluss sind folglich 
Beschränkungen mit Art. 17 IPbpR vereinbar, sofern diese nicht „unlawfuf“ oder 
, arbitrary sind. Der Menschenrechtsausschuss hat in seiner Spruchpraxis diese 
zentralen Begriffe ausgelegt und damit die Schranken des Rechts auf Privatsphäre 
gemäß Art. 17 IPbpR konkretisiert. So geht aus dem Begriff „unlavfuf“ hervor, dass 
staatliche Eingriffe nur auf Grundlage von Gesetzen erfolgen dürfen, die ihrerseits 
mit den Bestimmungen und Zielen des Paktes vereinbar sind.?° Aus dem Begriff 
„arbitrary“ leitet der Ausschuss indes ab, dass auch gesetzlich vorgesehene Eingriffe 
mit den Bestimmungen des Paktes im Einklang stehen und verhältnismäßig sein 
müssen. Ausgehend von dieser Lesart und der hierauf basierenden Spruchpraxis 
ist heute unstreitig, dass Eingriffe in Art. 17 IPbpR gerechtfertigt sind, wenn sie auf 
Grundlage einer gesetzlichen Regelung geschehen, ein mit dem Pakt im Einklang 
stehendes Ziel verfolgen und schließlich im Einzelfall verhältnismäßig sind.367 


363 In der Entstehungsphase des IPbpR wurde für den Art. 17 vorgeschlagen, eine ausdrückliche 
Schrankenregelung hinzuzufügen. Allerdings hat die Mehrheit der Staaten dagegen votiert. Siche 
Bossuyt, Guide to the „Travaux Préparatoires“, S. 381. Vgl. dazu auch Schiedermair, Der Schutz des 
Privaten als internationales Grundrecht, S. 76 f. 

364 Der Begriff „arbitrary“ wird nur im Zusammenhang der Schutzgüter Privatleben, Familie, Woh- 
nung und Korrespondenz genannt. Für die Ehre und den Ruf werden hingegen allein unrechtmäßige 
Beeinträchtigungen untersagt — der Begriff „arbitrary“ wird in diesem Zusammenhang nicht erwähnt. 
Somit ist die Schrankenregelung für Eingriffe in Privatleben, Familie, Wohnung und Korrespondenz 
strenger als die Regelung für Ehre und Ruf. Siehe dazu auch Nowak, CCPR Commentary, Art. 17, 

S. 381, Rn. 9. 

365 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 

366 Ebd., Rn. 4. 

367 Nowak, CCPR Commentary, Art. 17, S. 383, Rn. 12; UN Human Rights Committee, Antonius Cor- 
nelis Van Hulst v. The Netherlands, No. 903/1999, CCPR/C/82/D/903/1999, 15. November 2004, 
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Im Gegensatz zu Art. 17 IPbpR enthält Art. 8 Abs. 2 EMRK eine ausdrückliche 
Schrankenregelung: 


„There shall be no interference by a public authority with the exercise of this 
right except such as is in accordance with the law and is necessary in a dem- 
ocratic society in the interests of national security, public safety or the eco- 
nomic well-being of the country, for the prevention of disorder or crime, for 
the protection of health or morals, or for the protection of the rights and 
freedoms of others.“ 


Danach sind Eingriffe in Art. 8 Abs. 1 EMRK gerechtfertigt, wenn diese gesetzlich 
vorgesehen sind und eines der in Absatz zwei explizit aufgezählten Ziele verfolgen. 
Darüber hinaus muss der Eingriff „in einer demokratischen Gesellschaft notwen- 
dig“, d.h. verhältnismäßig sein.368 

Auch wenn der Wortlaut der beiden Artikel dies auf den ersten Blick nicht ver- 
muten lässt, so implizieren Art. 17 IPbpR und Art. 8 EMRK jedoch im Wesentli- 
chen gleiche Voraussetzungen für die Rechtfertigung von Eingriffen in den Schutz- 
bereich des Menschenrechts auf Privatsphäre. In diesem Sinne wird im Folgenden 
für beide Artikel gemeinsam geprüft, inwieweit geheimdienstliche Maßnahmen zur 
Telekommunikationsüberwachung diesen Voraussetzungen genügen. Dabei wird 
die Jurisprudenz beider Spruchkörper herangezogen und an entsprechenden Stellen 
werden paktspezifische Besonderheiten der Art. 17 IPbpR und Art. 8 EMRK her- 
vorgehoben. 


2. Gesetzliche Grundlage 


Die nationalen Gesetze, die den staatlichen Maßnahmen zur Telekommunikations- 
überwachung zugrunde liegen, müssen ihrerseits mit den Bestimmungen des jewei- 
ligen Paktes im Einklang stehen und zudem die qualitativen Anforderungen der 
allgemeinen Zugänglichkeit und hinreichenden Bestimmtheit nach Art. 17 IPbpR 
und Art. 8 EMRK erfüllen. 


Rn. 7.3; Leonid Raihman v. Latvia, No. 1621/2007, CCPR/C/100/D/ 1621/2007, 30. November 
2010, Rn. 8.3. Siehe auch Report of the Special Rapporteur on the promotion and protection of 
human rights and fundamental freedoms while countering terrorism (Ben Emmerson, A/69/397, 
23. September 2014, Rn. 30. 

368 Grabenwarter, European Convention on Human Rights, Art. 8, S.204 ff., Rn. 42 ff. 
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a. Accessibility. Die Zugänglichkeit der gesetzlichen Grundlage 


Die allgemeine Zugänglichkeit der Rechtsgrundlage für staatliche Eingriffe in das 
Recht auf Privatsphäre wird von Art. 17 IPbpR vorausgesetzt.?° Der Menschen- 
rechtsausschuss hat in einigen Concluding Observations auf dieses Erfordernis aus- 
drücklich hingewiesen.” In der umfangreichen Rechtsprechung des EGMR wird 
die allgemeine Zugänglichkeit der gesetzlichen Grundlage (,, Accessibility of domestic 
law“) als eines der allgemeinen Voraussetzungen für die Rechtfertigung von Eingrif- 
fen in Art. 8 EMRK regelmäßig benannt.”! 

So sind die Staaten verpflichtet, Gesetze, die Eingriffe in das Menschenrecht auf 
Privatsphäre regeln, offiziell zu veröffentlichen und damit für die allgemeine Bevöl- 
kerung zugänglich zu machen. Die allgemeine Zugänglichkeit von Gesetzen schafft 
Transparenz.?’”? Potenziell betroffene Individuen müssen darüber Kenntnis haben, 
dass ihre Privatsphäre auf Grundlage eines Gesetzes eingeschränkt werden kann. 
Wenn die zugrundeliegenden Gesetze geheim sind, wären Individuen ohne Vor- 
warnung den Eingriffen ausgesetzt.’ Darüber hinaus wäre in der Folge die Gefahr 
einer missbräuchlichen Anwendung dieses Gesetzes erhöht. Allerdings spielt gerade 
im Bereich der geheimdienstlichen Überwachung die Geheimheit der Maßnahmen 
eine zentrale Rolle und wird von den Staaten als Argument für die Effektivität der 
Maßnahmen — etwa für Ermittlungszwecke — betont. Vor diesem Hintergrund sind 
häufig im Bereich geheimdienstlicher Mafinahmen die zugrundeliegenden Gesetze 
zumindest teilweise nicht öffentlich zugänglich. Letztlich darf im Spannungsfeld 
zwischen Transparenz staatlichen Handelns und dem Argument der Überwa- 
chungseffektivität jedoch nicht das berechtigte Vorhersehbarkeitsinteresse der po- 
tenziell betroffenen Individuen gänzlich außer Acht gelassen werden. Der EGMR 
hat angesichts dessen richtigerweise festgestellt, dass im geheimdienstlichen Bereich 
die Staaten nicht jegliche Details ihrer Bestimmungen für geheime Überwa- 
chungsoperationen veröffentlichen müssten. So sei es im Bereich geheimdienstli- 
cher Überwachung unvermeidbar, dass „below the waterline“ Regulierungen existier- 
ten. Entscheidend sei in diesen Fällen, ob die öffentlich zugänglichen Gesetze in 
hinreichendem Maße Vorhersehbarkeit schufen, um die Gefahr eines Macht- 


369 Vgl. Nowak, CCPR Commentary, Art. 17, S. 382, Rn. 11. Nowak leitet dies aus Art. 17 Abs. 2 
IPbpR ab: „Moreover, it follows from Art. 17 (2) that authorization to interfere with privacy must be 
based on generally accessible provisions of /aw (in the formal sense) proclaimed prior to interfer- 
ence“. Vgl. auch Report of the United Nations High Commissioner for Human Rights, The Right to 
privacy in the digital age, A/HRC/39/29, 03. August 2018, Rn. 35. 

370 Siehe etwa UN Human Rights Committee, Concluding observations: Hungary, 
CCPR/C/HUN/CO/6, 9. Mai 2018, Rn. 44; Concluding observations: United States of America, 
CCPR/C/USA/CO/4, 23. April 2014, Rn. 22; UN Human Rights Committee, Concluding observa- 
tions: United Kingdom of Great Britain and Northern Ireland, CCPR/C/GBR/CO/7, 17. August 
2015, Rn. 24. 

371 Vgl. EGMR, Szabé and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 59 m.w.N. 

372 Milanovic, Human Rights Treaties and Foreign Surveillance, S. 135. 

373 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/39/29, 03. August 2018, Rn. 35. 
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missbrauches zu minimieren.?’* Im Fall Big Brother Watch and Others v. The United 
Kingdom hat der Gerichtshof zudem klargestellt, dass das Prinzip der Zugänglichkeit 
auch gewahrt sein kann, wenn die Rechtsgrundlagen sehr komplex und auf den ers- 
ten Blick unklar sind. In diesem Fall verwies der Gerichtshof auf die begleitenden 
Anwendungsleitlinien, die als parlamentarisch genehmigtes öffentliches Dokument 
von der britischen Regierung online und in gedruckter Form veröffentlicht wur- 
den.375 Hier sind die Einzelheiten über die Funktionsweise des Überwachungssys- 
tems in der Praxis beschrieben. Insofern hat auch hier der EGMR das Vorliegen 
der Accessibility bestätigt.?7° 


b. Foreseeability. Die Bestimmtheit der gesetzlichen Grundlage 


Art. 17 IPbpR und Art. 8 EMRK setzen voraus, dass die Gesetzesgrundlage eines 
Eingriffs hinreichend bestimmt sein muss. Im General Comment 16 hat der Men- 
schenrechtsausschuss dazu konkretisierend ausgeführt, dass das einschlägige Ge- 
setz detailliert die genauen Voraussetzungen, unter welchen Eingriffe zulässig sind, 
nennen müsse.” Insbesondere in der Jurisprudenz des EGMR hat sich in diesem 
Zusammenhang der Begriff „foreseeabihity‘“ etabliert.?”® Die entsprechenden Gesetze 
müssten demnach soweit bestimmt sein, dass die Individuen die Handlungsbefug- 
nisse des Staates und die Konsequenzen, die sich aus der Anwendung der Gesetze 
ergeben, vorhersehen können.?”? Im Rahmen von geheimdienstlichen Maßnahmen 
zur Telekommunikationsüberwachung beruht die einschlägige Jurisprudenz beider 
Spruchkörper auf der Prämisse, dass im Sinne der Rechtsstaatlichkeit der Schutz 
vor staatlicher Willkür und vor Machtmissbrauch durch weitgehend konkrete Ge- 
setzesgrundlagen gewährleistet werden muss.3% Dabei stellt sich jedoch gerade im 
Kontext geheimdienstlicher Überwachung die Frage, inwieweit das Erfordernis der 
Vorhersehbarkeit gilt. Denn für eine erfolgsversprechende Ausspähung kommt es 
aus Staatensicht gerade auf die geheime und vom Individuum unbemerkte 


374 Siehe EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 243-244, 
247; Szabó and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 64; Kennedy v. The United Kingdom, 
Rs. 26839/05, 18. Mai 2010, Rn. 159. 

375 Es handelt sich hiebei um das Interception of Communications Code of Practice, das mit dem 
Regulation of Investigatory Powers Act 2000 (,,RIPA“) zusammenhängt. Siehe EGMR, Big Brother 
Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 
2021, Rn. 93 ff., 366. 

376 Ebd., Rn. 366. 

371 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 8. 

378 Vgl. EGMR, Szabó and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 59 m.w.N. 

379 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 151. Siehe auch Naradell, 
Levelling Up: Data Privacy and the ECHR, in Gutwirth/Poullet/De Hert (Hrsg.), Data Protection 
in a Profiled World, S. 46. Hinsichtlich Art. 17 IPbpR vgl. Nowak, CCPR Commentary, Art. 17, S. 383, 
Rn. 12. 

380 Ebd; Schabas, The European Convention on Human Rights, Art. 8, S. 403. Vgl. auch EGMR, 
Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 67. 
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Ausführung an. Wenn die Individuen im Voraus über die drohende Abhörung ihrer 
Korrespondenzen wissen, ist die Durchführung solcher Abhörmaßnahmen etwa als 
Ermittlungsmaßnahme für die staatlichen Geheimdienste kaum erfolgsverspre- 
chend. In Kenntnis dieser Interessenlage und der Funktion der Telekommunikati- 
onsabhörung hat der EGMR das Kriterium der Vorhersehbarkeit für den spezifi- 
schen Fall der geheimdienstlichen Telekommunikationsausspähung folgenderma- 
Ben verstanden: 


„Ihe Court reiterates that foreseeability in the special context of secret 
measures of surveillance, such as the interception of communications, can- 
not mean that an individual should be able to foresee when the authorities 
are likely to intercept his communications so that he can adapt his conduct 
accordingly“.38! 


Folglich muss das Gesetz nicht insoweit bestimmt sein, dass im Einzelfall Indivi- 
duen aus dem Gesetz konkret die Überwachung ihrer Korrespondenz erkennen 
können. Allerdings weist der Gerichtshof anschließend darauf hin, dass gerade hin- 
sichtlich staatlicher Maßnahmen, die geheim ausgeführt werden, ein erhöhtes Risiko 
willkürlicher Eingriffe besteht.#? Insofern ist es unerlässlich, dass klare und detail- 
lierte Regeln für die Telekommunikationsüberwachung in den einschlägigen Geset- 
zen niedergelegt sind. Dies untermauert der Gerichtshof mit einem Verweis auf die 
hochentwickelte Telekommunikationstechnologie in der modernen Welt.33 Auch 
der Menschenrechtsausschuss hat in einigen Concluding Observations darauf hingewie- 
sen, dass Gesetze über Telekommunikationsüberwachung bestimmte Anforderun- 
gen für eine ausreichende Bestimmtheit erfüllen müssen.3®* Das Individuum muss 
aus dem Gesetz die Kriterien für die Anordnung einer Telekommunikationsüber- 
wachung entnehmen können. Hinsichtlich der einzelnen Voraussetzungen, die für 
eine hinreichende Bestimmtheit und Vorhersehbarkeit der gesetzlichen Grundlage 
im Sinne der Art. 17 IPbpR und Art. 8 EMRK gelten, ist die Jurisprudenz beider 
Spruchkörper sehr ähnlich. Die Spruchpraxis des EGMR ist jedoch umfangreicher. 
Einzelne Kriterien, die nach Ansicht beider Spruchkörper für die Beurteilung der 


381 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, Rn. 93; dazu 
grundlegend bereits Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 67 und 
Leander v. Sweden, Rs. 9248/81, 26. März 1987, Series A116, Rn. 51. Vgl. auch EGMR, Big Brother 
Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, 
Rn. 333. 

382 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, Rn. 93; außer- 
dem Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 67. 

383 EGMR, Kopp v. Switzerland, Rs. 23224/94, 25. März 1998, Rep. 1998-H, Rn. 72; Weber and Saravia 
v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, Rn. 93. 

384 UN Human Rights Committee, Concluding observations: Russian Federation, CCPR/C/79/Add. 54, 
26. Juli 1995, Rn. 19; Concluding observations: Jamaica, CCPR/C/79/Add. 83, 19. November 1997, 
Rn. 20. 
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hinreichenden Bestimmtheit der Überwachungsgesetze erheblich sind, werden 
nachfolgend dargelegt.3# 


aa. Zuständige Behörden 


Die Behörden, die für die Durchführung von Maßnahmen zur Telekommunikati- 
onsausspähung zuständig sind, müssen im Gesetz klar benannt sein.?% Der EGMR 
hat dabei klargestellt, dass es den Staaten zwar zustehe, den zuständigen Behörden 
einen Ermessenspielraum zu gewähren.” Die Grenzen des Ermessensspielraums 
und die konkreten Befugnisse der zuständigen Behörden müssen jedoch deutlich in 
dem Gesetz niedergelegt sein, um Individuen vor willkürlichen Eingriffen zu schüt- 
zen.?®8 


bb. Überwachungsbegründende Handlungen 


Das Gesetz muss definieren, welche Art von Handlungen, die staatliche Interessen 
potenziell gefährden, die Anordnung von Überwachungsmaßnahmen begründen 
können.?® Das zugrundeliegende Gesetz darf demnach nicht offen lassen, wann die 
zuständigen Behörden Überwachungsmaßnahmen anordnen können. Dabei sind 


355 Der EGMR prüft in Überwachungsfällen regelmäßig im Rahmen der Bestimmtheit der Gesetze 
die Bestimmtheit des Gesetzes und die Verhältnismäßigkeit zusammen. Siehe dazu die Ausführun- 
gen des Gerichtshofs in EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/ 
13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 334. Grundsätzlich prüft der EGMR dabei folgende 
sechs Mindestanforderungen: „[...|(i) the nature of offences which may give rise to an interception 
order; (ii) a definition of the categories of people liable to have their communications intercepted; 
(iii) a limit on the duration of interception; (iv) the procedure to be followed for examining, using 
and storing the data obtained; (v) the precautions to be taken when communicating the data to other 
parties; and (vi) the circumstances in which intercepted data may or must be erased or destroyed“, 
EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 335. Siche dazu auch Murray, Practitioners’ Guide to Human Rights 
Law in Armed Conflict, S. 312. Im Fall Big Brother Watch and Others v. The United Kingdom legt er wie- 
derum dar, dass in Fällen der Massenüberwachung weitere Kriterien für die Beurteilung der Be- 
stimmtheit und Verhältnismäßigkeit hinzuzuziehen sind. Siehe dazu den folgenden Unterabschnitt 
B. 11.5. B. b. bb. 

386 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 8; UN Human Rights Committee, Antonius Cornelis Van Hulst v. The Netherlands, No. 903/1999, 
CCPR/C/82/D/903/1999, 15. November 2004, Rn. 7.7. 

387 EGMR, Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 68. 

388 Ebd., Rn. 68; M.M. v. The United Kingdom, Rs. 24029/07, 13. November 2012, Rn. 193; $. and 
Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezember 2008, Rn. 95; ebenso zu- 
letzt in Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 333. 

389 Siehe dazu etwa UN Human Rights Committee, Concluding observations: Norway, 
CCPR/C/NOR/CO/7, 25. April 2018, Rn. 21; Concluding observations: Denmark, 
CCPR/C/DNK/CO/6, 15. August 2016, Rn. 28; Concluding observations: Rwanda, 
CCPR/C/RWA/CO/4, 2. Mai 2016, Rn. 36. Außerdem UN Human Rights Committee, Antonius 
Cornelis Van Hulst v. The Netherlands, No. 903/1999, CCPR/C/82/D/903/1999, 15. November 2004, 
Rn. 7.7. 
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die Staaten jedoch nicht verpflichtet, eine umfassende namentliche Aufzählung aller 
Verhaltensweisen und Umstände, die eine Überwachung nach sich ziehen können, 
in den Gesetzen detailliert niederzulegen.°” Verhaltensweisen, die etwa für die na- 
tionale Sicherheit gefährlich sein können, sind für den Gesetzgeber nämlich nicht 
immer vorhersehbar. In diesem Sinne führte der EGMR in der Entscheidung Ken- 
nedy v. The United Kingdom folgendes aus: 


„Ihe Court has previously emphasised that the requirement of ,foreseeabil- 
ity‘ of the law does not go so far as to compel States to enact legal provisions 
listing in detail all conduct that may prompt a decision to deport an individual 
on ,national security‘ grounds. By the nature of things, threats to national 
security may vary in character and may be unanticipated or difficult to define 
in advance [...]. Similar considerations apply to the use of the term in the 
context of secret surveillance.“3! 


In Überwachungsgesetzen kann es mithin genügen, wenn die einschlägigen Bestim- 
mungen Überwachungsmaßnahmen für Aktivitäten anordnen, die eine „Bedrohung 
für die nationale Sicherheit“ darstellen können. Dabei kommt es jedoch darauf an, 
ob beispielsweise die Rechtspraxis in ausreichendem Maße konkretisiert, wann von 
einer Bedrohungslage für die staatliche Sicherheit auszugehen ist.” In der Ent- 
scheidung Centrum for rättvisa v. Sweden?” hat der Gerichtshof die hinreichende Be- 
stimmtheit des schwedischen Gesetzes über die Fernmeldeaufklärung?* geprüft. 
Nach Abschnitt 1 (2) dieses Gesetz dürfen Überwachungsmaßnahmen nur bei Vor- 
liegen von acht ausdrücklich aufgezählten Gründen angeordnet werden.3? Unter 
anderem werden hier militärische Bedrohungen für den Staat, strategische Erwä- 
gungen aufgrund des internationalen Terrorismus oder anderer grenzüberschreiten- 
der Verbrechen sowie ausländische Einwirkungen auf die schwedische Außen-, Si- 
cherheits- oder Verteidigungspolitik als Gründe genannt.” Die im Gesetz 


3% EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 159; Szabé and Vissy v. 
Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 64. 

391 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 159. 

392 Vgl. die Argumentation des EGMR, Big Brother Watch and Others v. The United Kingdom [GC], 

Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 369. 

393 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021. 

394 Das „Lagen om signalspaning i forsvarsunderrattelseverksambet ist 2009 erlassen worden und ist die 
schwedische Gesetzesgrundlage für Überwachungsmaßnahmen, siehe EGMR, Centrum for rättvisa v. 
Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 17. 

395 Ebd., Rn. 284. 

396 Ebd., Rn. 284: „As noted by the Chamber, according to the Signals Intelligence Act signals intelli- 
gence may be conducted only to monitor: 1. external military threats to the country; 2. conditions for 
Swedish participation in international peacekeeping or humanitarian missions or threats to the safety 
of Swedish interests in the performance of such operations; 3. strategic circumstances concerning 
international terrorism or other serious cross-border crime that may threaten essential national 
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benannten Überwachungsgründe sind dabei knapp formuliert. Dennoch geben sie 
zu erkennen, zu welchen Zwecken die Überwachung angeordnet werden kann und 
schließen eine grundlose Überwachung aus. Der EGMR verweist in seinem Urteil 
auf die Erläuterungen des Gesetzes, die die gesetzlich aufgezählten Überwachungs- 
gründe beschreiben und definieren.” Der Gerichtshof bejaht deswegen die hinrei- 
chende Bestimmung der überwachungsbegründenden Handlungen und Umstände 
im schwedischen Uberwachungsgesetz.3% 


cc. Zu überwachende Personen 


Wichtig ist zudem, dass der Personenkreis, dessen Telekommunikation aufgrund 
des Gesetzes überwacht werden kann, in dem Gesetz benannt wird.” Dieses Kri- 
terium kann indes mit der Definition der überwachungsbegründenden Umstände, 
die Anlass zur Überwachung geben, zusammenhängen. Denn die Definition der 
Handlungen, die Überwachungsmaßnahmen auslösen, grenzt auch den betroffenen 
Personenkreis auf eben jene ein, die zumindest verdächtig sind, Verursacher dieser 
Handlungen zu sein. Diese Überschneidung stellte der EGMR etwa im Fall Kennedy 
v. The United Kingdom fest: 


„In this respect, the Court observes that there is an overlap between the con- 
dition that the categories of persons be set out and the condition that the 
nature of the offences be clearly defined. The relevant circumstances which 
can give rise to interception [...] give guidance as to the categories of persons 
who are likely, in practice, to have their communications intercepted.‘“* 


Diese Uberschneidung tritt jedoch nur auf, wenn das Gesetz ausdrücklich nur für 
solche Personen Überwachungsmaßnahmen vorsieht, die im Verdacht stehen, Tä- 
ter der beschriebenen Handlungen zu sein. Häufig sind Überwachungsgesetze al- 
lerdings nicht auf verdächtige Personen begrenzt, sondern sehen zwecks effektiver 
Informationsgewinnung auch die Ausspähung der Telekommunikation von Dritten 


interests; 4. the development and proliferation of weapons of mass destruction, military equipment 
and other similar specified products; 5. serious external threats to society’s infrastructure; 6. foreign 
conflicts with consequences for international security; 7. foreign intelligence operations against Swe- 
dish interests; and 8. the actions or intentions of a foreign power that are of substantial importance 
for Swedish foreign, security or defence policy“. 

397 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 22, 285. 

398 Ebd., Rn. 285 ff. 

399 Der MRA hat dieses Kriterium in einer Reihe von Concluding Observations genannt, siehe beispiels- 
weise UN Human Rights Committee, Concluding observations: Norway, CCPR/C/NOR/CO/7, 
25. April 2018, Rn. 21; Concluding observations: Lebanon, CCPR/C/LBN/CO/3, 9. Mai 2018, 

Rn. 34; Concluding observations: Rwanda, CCPR/C/RWA/CO/4, 2. Mai 2016, Rn. 36; Concluding 
observations: France, CCPR/C/FRA/CO/5, 17. August 2015, Rn. 12; Concluding observations: 
USA, CCPR/C/USA/CO/4, 23. April 2014, Rn. 22. 

400 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 160; siehe außerdem Szabó 
and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 66. 
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vor, die beispielsweise mit Verdächtigen in Kontakt standen. In diesen Fällen würde 
es sich um eine gezielte Überwachung handeln, in der die zu überwachenden Per- 
sonen im Voraus zumindest weitgehend feststehen. Nur Verdächtige und beispiels- 
weise deren Kontaktpersonen wären das Ziel der Überwachungsmaßnahmen. Die 
Definition der Straftaten kann somit im Einzelfall als Indiz für die Beurteilung der 
hinreichenden Bestimmung des betroffenen Personenkreises berücksichtigt wer- 
den, sie kann aber keineswegs immer den vom Gesetz betroffenen Personenkreis 
hinreichend definieren. 

Geheimdienstliche Überwachungsgesetze sind bisweilen auch deutlich weitge- 
hender gefasst und erfassen potenziell einen erheblichen Teil der gesamten Bevöl- 
kerung eines Staates. Solche Gesetze autorisieren letztendlich häufig eine undiffe- 
renzierte Massenspionage.*"! Eine Definition des Personenkreises ist entweder gar 
nicht oder nur sehr allgemein vorgesehen. Ob solche gesetzlich vorgesehenen Mas- 
senüberwachungen das Kriterium der gesetzlichen Personenbestimmung erfüllen, 
kann zweifelhaft sein.*% Streng genommen erfolgt keine gesetzliche Bestimmung 
des betroffenen Personenkreises und die gesetzliche Regelung sieht die Überwa- 
chung aller Individuen im Staat vor. Ob solche Gesetze mit Art. 8 EMRK und 
Art. 17 IPbpR vereinbar sind, wird in einem folgenden Unterabschnitt untersucht. 


dd. Dauer der Überwachung 


Auch die Dauer der Überwachungsmaßnahmen muss im Gesetz geregelt sein. Das 
Gesetz darf in diesem Sinne keine unbegrenzte Überwachung zugrunde legen, son- 
dern muss vielmehr eine zeitliche Begrenzung vorsehen.*% Dabei ist eine Verlänge- 
rung der zunächst festgesetzten Dauer der Überwachung nicht ausgeschlossen, so- 
lange das Gesetz die Voraussetzungen und das Verfahren der Verlängerung der 
Überwachungsanordnung in aller Klarheit definiert.*%* Damit soll ein Machtmiss- 
brauch der Überwachungsorgane verhindert werden. In entsprechenden Entschei- 
dungen hat der EGMR etwa die Verpflichtung von staatlichen Überwachungsorga- 
nen zur Beendigung der Überwachung in Fällen der Zielerreichung oder anderer 
Gründe, die eine Fortführung der Maßnahmen unnötig machen, positiv hervorge- 
hoben. Solche Regulierungen würden in der Praxis eine regelmäßige Überprüfung 
der laufenden Überwachungsmaßnahmen und ihrer Anordnungsgrundlagen zur 
Folge haben.‘ 


401 Siehe dazu Ebd., Rn. 67 ff. 

402 Zur Rechtmäßigkeit der Massenüberwachung siehe 2. Abschnitt, Unterabschnitt B. II. 5. 

403 UN Human Rights Committee, Concluding observations: USA, CCPR/C/USA/CO/4, 23. April 
2014, Rn. 22. 

404 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 161; Roman Zakharov v. 
Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 250. 

405 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 161; EGMR, Big Brother 
Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, 
Rn. 401. 
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ee. Das Verfahren zur Verarbeitung, Weitergabe und Löschung der 
erlangten Daten 


Das Gesetz muss zudem ausdrücklich niederlegen, wie mit den ausgespähten Daten 
nach ihrer Erlangung durch die zuständigen Behörden umgegangen wird. Denn an- 
gesichts der in Art. 17 IPbpR und Art. 8 EMRK verankerten Datenschutzgrund- 
sätze müssen in den nationalen Überwachungsgesetzen Regelungen über die Ver- 
arbeitung, Herausgabe und Löschung der gewonnenen Telekommunikationsdaten 
enthalten sein, die mit diesen Grundsätzen im Einklang stehen.*% Damit soll insbe- 
sondere die Gefahr reduziert werden, dass die vertraulichen Telekommunikations- 
daten öffentlich enthüllt oder in die Hände von Unbefugten geraten.*” 

Ausführliche Regelungen zur Speicherung, Auswertung, Verwendung sowie 
sonstiger Verarbeitung der erlangten Telekommunikationsdaten müssen in den Ge- 
setzen enthalten sein.* Der EGMR hat in diesem Sinne etwa Vorschriften zur si- 
cheren Speicherung der Daten, die vor unberechtigten Zugriffen schützen, *" sowie 
klare Speicherungsfristen in den Gesetzen*!? hervorgehoben. Weiterhin sind expli- 
zite Anordnungen über die Verfahrensweise der Auswertung von den ausgespähten 
Daten sowie eine zeitliche sowie personelle Begrenzung der Datenanalyse für die 
Beurteilung der hinreichenden Bestimmtheit der Gesetze von Bedeutung.*!! Auch 
die gesetzliche Regulierung der Festlegung und Anwendung von Suchbegriffen zur 
gezielten Analyse des Datenmaterials spielen eine wichtige Rolle.*!? 

Zudem müssen klare Vorschriften und Vorkehrungen die Übermittlung der Da- 
ten an Dritte, wie etwa an andere Behörden oder auch an andere Staaten, regeln.4!3 
Zum Schutz der personenbezogenen Daten sollten nur solche Personen Zugang zu 
den Daten erhalten dürfen, die aufgrund von spezifischen Prüfungsverfahren 


406 So verweist auch der EGMR an entsprechender Stelle auf die in der europäischen Datenschutz- 
konvention verankerten Datenschutzgrundsätze, siehe EGMR, M.M. v. The United Kingdom, 

Rs. 24029/07, 13. November 2012, Rn. 196. 

407 EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 253. Siehe auch die 
Argumentation des EGMR im Fall Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, 

Rn. 163. 

408 EGMR, Szabö and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 56. 

409 So etwa in EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 
62322/14 und 24960/15, 25. Mai 2021, Rn. 390. 

#10 Siehe dazu beispielsweise EGMR, Rozarn v. Romania [GC], Rs. 28341/95, 4. Mai 2000, Rep. 2000- 
V, Rn. 57. Hier kritisiert der EGMR, dass die rumänischen Gesetze, die die Grundlage für geheim- 
dienstliche Überwachungsmaßnahmen bilden, keine zeitliche Begrenzung zur Aufbewahrung von 
Daten haben. 

41 Vgl. Argumentation des EGMR, Big Brother Watch and Others v. The United Kingdom [GC], 

Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 384 ff. 

412 Siehe dazu EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, 

Rn. 32. 
413 Siehe etwa Ebd., Rn. 99; Report of the United Nations High Commissioner for Human Rights, 
The Right to privacy in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 27. 
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offiziell die Befugnis hierzu erhalten haben.*!* Letztlich wird hiermit sichergestellt, 
dass die dritte Person darin geschult ist, mit den erhaltenen Daten entsprechend der 
datenschutzrechtlichen Grundsätze umzugehen. Des Weiteren sollten die befugten 
Personen nur diejenigen Daten erhalten, die für die von Ihnen verfolgten legitimen 
Ziele tatsächlich notwendig sind.*'5 Eine im Gesetz vorgesehene undifferenzierte 
Weitergabe von jeglichen Daten an Dritte wäre mit dem Grundsatz der Bestimmt- 
heit des Gesetzes unvereinbar.*!‘ 

Schließlich muss ausdrücklich geregelt sein, unter welchen Umständen die Da- 
ten gelöscht und vernichtet werden müssen. So hat der EGMR etwa in einschlägi- 
gen Fällen hervorgehoben, dass die zugrundeliegenden Gesetze die sofortige Lö- 
schung von Daten anordnen sollten, die keinen Bezug zu dem mit der Überwa- 
chung verfolgten Ziel haben*!” oder der sachliche Bezug nicht mehr fortbesteht.*!® 
Auch im Rahmen von Strafverfahren, in denen letztlich die angeklagten Individuen 
freigesprochen werden, müssen klare Verfahren zur Löschung von Telekommuni- 
kationsdaten, die zu Ermittlungszwecken ausgespäht wurden, reguliert sein.*!? 


3. Legitimes Ziel der Telekommunikationsüberwachung 


Staatliche Beschränkungen des Schutzes der Privatsphäre müssen einen legitimen, 
mit dem Menschenrechtspakt im Einklang stehenden Zweck verfolgen. Während 
Art. 8 Abs. 2 EMRK die legitimen Ziele für Beschränkungen des Art. 8 Abs. 1 
EMRK ausdrücklich aufzählt, ist eine solche Auflistung in Art. 17 IPbpR nicht ent- 
halten. 

Nach Art. 8 Abs. 2 EMRK können die Vertragsstaaten das Recht auf Pri- 
vatsphäre ausschließlich zum Zwecke der nationalen oder öffentlichen Sicherheit, 
des wirtschaftlichen Wohls des Landes, der Aufrechterhaltung der Ordnung, der 
Verhütung von Straftaten, des Schutzes der Gesundheit oder der Moral und schließ- 
lich des Schutzes der Rechte und Freiheiten anderer einschränken. Die Liste der 
legitimen Ziele ist somit weitgefächert und so stellt auch der EGMR in aller Regel 


414 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 390. 

415 Ebd. 

#16 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 27. 

417 Siehe EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 255: „At the 
same time, it deplores the lack of a requirement to destroy immediately any data that are not relevant 
to the purpose for which they have been obtained [...]. The automatic storage for six months of 
clearly irrelevant data cannot be considered justified under Article 8.“ Außerdem EGMR, Klass and 
Others v. Germany, 

Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 52; Liberty and Others v. The United Kingdom, Rs. 
58243/00, 01. Juli 2008, Rn. 68; Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 162. 
418 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-X1, Rn 100. 

419 EGMR, Kraslin v. France, Rs. 11801/85, 24. April 1990, Serie A 176-A, Rn. 35. 
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fest, dass die staatlichen Beschränkungsmaßnahmen, die den Individualbeschwer- 
den zugrunde liegen, eines der aufgezählten Ziele verfolgen.*? 

Auch Eingriffe in Art. 17 IPbpR müssen einem legitimen Zweck dienen.*! 
Zwar gibt Art. 17 IPbpR nicht ausdrücklich vor, auf Grundlage welcher Ziele Be- 
einträchtigungen gerechtfertigt sein können. Allerdings kann aufgrund der Bedeut- 
samkeit des Schutzes der Privatsphäre davon ausgegangen werden, dass nicht jeder 
beliebige Zweck für eine Einschränkung des Art. 17 IPbpR herangezogen werden 
darf.#? Eine Orientierung darüber, welche Ziele für einen Eingriff in den Schutz 
der Privatsphäre gemäß Art. 17 IPbpR möglich sind, liefern die Art. 12 Abs. 3, 18 
Abs. 3 , 19 Abs. 3, 21 und 22 Abs. 2 IPbpR.* In diesen Artikeln werden die natio- 
nale Sicherheit, Öffentliche Ordnung (ordre public), Schutz der allgemeinen Gesund- 
heit und Moral sowie der Schutz der Rechte und Freiheiten anderer als Eingriffs- 
ziele genannt und sind damit dem Katalog in Art. 8 EMRK sehr ähnlich. 

In den Fällen der geheimdienstlichen Telekommunikationsausspähung steht die 
Wahrung der nationalen Sicherheit als Zweck gewiss im Vordergrund.** Die Staa- 
ten der heutigen Welt und ihre Geheimdienste stehen vor komplexeren Sicherheits- 
herausforderungen. Insbesondere stellt der moderne internationale Terrorismus die 
Effektivität aller bisherigen nationalen Mechanismen zum Schutz der nationalen Si- 
cherheit in Frage. Wie unter dem Abschnitt der Funktion der geheimdienstlichen 
Spionage bereits ausgeführt, sind die dezentrale Organisation sowie die ideologische 
Motivation Hauptmerkmale dieser neuen Form des Terrorismus, die zu einer Un- 
berechenbarkeit der gesamten Gefahrenlage führt.* Die globale Vernetzung der 
Terrororganisationen erschwert die Lokalisierung der Gefahrenquelle erheblich. Es 
lässt sich damit nicht ohne weiteres vorhersagen, woher der nächste Angriff kom- 
men wird. Die Gefahrenquelle kann sich ebenso gut inmitten der eigenen Gesell- 
schaft befinden. Dies kann insbesondere auch darauf beruhen, dass Individuen und 
Terrorzellen völlig autonom agieren oder motiviert durch große Terrornetzwerke 
eigenständig Attentate verüben. 

Die Staaten stehen dabei heute vor der schwierigen Aufgabe, den komplexen 
Bedrohungen, die die Sicherheit ihrer Bürger gefährden, effektiv zu begegnen. Die- 
ser Umstand erklärt auch das dringende Bedürfnis der Staaten, unter Anwendung 


420 Vgl. Schabas, The European Convention on Human Rights, Art. 8, S. 404. 

421 Nowak, CCPR Commentary, Art. 17, S. 382-383, Rn. 12-13; UN Human Rights Committee, 
Concluding observations: Lebanon, CCPR/C/LBN/CO/3, 9. Mai 2018, Rn. 34. 

422 Nowak, CCPR Commentary, Art. 17, S. 383, Rn. 13. 

423 Ebd. 

424 Siehe etwa EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 232. 
Vgl. außerdem Report of the United Nations High Commissioner for Human Rights, The Right to 
privacy in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 24. 

425 1, Abschnitt, Unterabschnitt B. II. 
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modernster Formen der Telekommunikationsüberwachung einzelne Individuen 
und Gruppierungen als Gefahrenquellen ausfindig zu machen.46 

Dabei sei an dieser Stelle darauf hingewiesen, dass der EGMR entsprechend 
seiner „margin of appreciation“-Rechtsprechung den Staaten für Maßnahmen zum 
Schutz der nationalen Sicherheit einen grundsätzlich weiten Ermessensspielraum 
einräumt.#7 Wie bereits dargelegt, hebt der EGMR auch im Kontext der Telekom- 
munikationsüberwachung regelmäßig hervor, dass den Vertragsstaaten grundsätz- 
lich ein weiter Beurteilungsspielraum zukommt.*® Dennoch äußert sich auch der 
EGMR regelmäßig an gegebener Stelle zu den Hintergründen der staatlichen Über- 
wachungsmaßßnahmen.*” Hieraus wird deutlich, dass der Gerichtshof die Hinter- 
gründe der Überwachungsmaßnahmen der Staaten trotz des eingeräumten Beurtei- 
lungsspielraums durchaus in seiner Entscheidungsfindung einbezieht. 

Der MRA räumt den Staaten hingegen einen deutlich engeren Entscheidungs- 
spielraum ein. Nach Ansicht des Ausschusses kann den Vertragsstaaten auch in 
Fragen der nationalen Sicherheit kein uneingeschränktes Ermessen überlassen wer- 
den. So unterliegen demnach auch staatliche Erwägungen für die nationale Sicher- 
heit der Kontrolle des Ausschusses.#° Der MRA hat in diesem Sinne im Bereich 
des nationalen Strafrechts grundsätzlich festgestellt, dass die Ausspähung von Te- 
lekommunikationsdaten grundsätzlich nicht für Bagatelldelikte angewendet werden 
sollte, sondern auf die Bekämpfung schwerer Kriminalität zu begrenzen sei.*! 


#26 Vgl. auch EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 48. 
Außerdem Report of the United Nations High Commissioner for Human Rights, The Right to pri- 
vacy in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 24. 

427 Asche, Die Margin of Appreciation, S. 73. 

428 EGMR, Leander v. Sweden, Rs. 9248/81, 26. März 1987, Series A116, Rn. 59; Dragojević v. Croatia, 
Rs. 68955/11, 15. Januar 2015, Rn. 84; Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 
2015, Rn. 232; Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 338 f. 

429 Siehe beispielsweise EGMR, Szabé and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 68. 
#0 Vgl. Human Rights Committee, Vjatseslav Borzov v. Estonia, No. 1136/2002, 
CCPR/C/81/D/1136/2002, 25. August 2004, Rn. 7.3: „While the Committee recognizes that the 
Covenant explicitly permits, in certain circumstances, considerations of national security to be in- 
voked as a justification for certain actions on the part of a State party, the Committee emphasizes 
that invocation of national security on the part of a State party does not, ipso facto, remove an issue 
wholly from the Committee’s scrutiny.[...] While the Committee cannot leave it to the unfettered dis- 
cretion of a State party whether reasons related to national security existed in an individual case, it 
recognizes that its own role in reviewing the existence and relevance of such considerations will de- 
pend on the circumstances of the case and the relevant provision of the Covenant.“ Siehe dazu 
auBerdem McGoldrick, A Defence of the Margin of Appreciation and an Argument for its Applica- 
tion by the Human Rights Committee, S. 55 f. 

431 UN Human Rights Committee, Concluding observations: Estonia, CCPR/C/EST/CO/4, 

18. April 2019, Rn. 29, 30. 
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Weitere Ziele, die mit der Telekommunikationsüberwachung angestrebt werden 
können, sind etwa Kriminalitatsbekampfung im Alleemeinen*? oder auch die Wah- 
rung des wirtschaftlichen Wohls des Staates sein.#° 

Der Zweck der konkreten Überwachungsmaßnahme muss freilich auch in der 
Interessenabwägung für die Untersuchung der Verhältnismäßigkeit angemessen ge- 
wichtet werden. Denn letztlich steht die Frage im Raum, ob der Eingriff in Form 
der Telekommunikationsüberwachung angesichts des konkreten Zwecks verhält- 
nismäßig ist. Dies hängt auch von der Bedeutsamkeit des verfolgten Zwecks ab. 


4. Verhältnismäßigkeit der Telekommunikationsüberwachung 


Sind die strengen Voraussetzungen der gesetzlichen Grundlage erfüllt und verfolgt 
die geheimdienstliche Telekommunikationsüberwachung einen legitimen Zweck, so 
muss anschließend für eine Rechtfertigung der Überwachung das wichtige Krite- 
rium der Verhältnismäßigkeit erfüllt sein. Die ,, VerhaltnismaBigkeit~ wird begriff- 
lich zwar weder in Art. 8 EMRK noch Art. 17 IPbpR ausdrücklich genannt. Aller- 
dings ist dieses Prinzip in beiden Artikeln als zentrales Kriterium einer Rechtferti- 
gung von Eingriffen in das Menschenrecht auf Privatsphäre niedergelegt. Grund- 
lage des Verhältnismäßigkeitsprinzips in Art. 17 IPbpR ist die Formulierung ,,arbit- 
rary interference“. Das Verbot willkürlicher Eingriffe in Art. 17 IPbpR soll gewährleis- 
ten, dass auch gesetzlich vorgesehene Eingriffe nicht unbegrenzt das Recht auf Pri- 
vatsphäre einschränken können.** So muss der Eingriff im Verhältnis zum ange- 
strebten Ziel notwendig und verhältnismäßig sein: 


„As to whether it may be deemed arbitrary, the Committee recalls that pur- 
suant to its general comment 16 (32) on article 17, the ‚introduction of the 
concept of arbitrariness is intended to guarantee that even interference pro- 
vided for by the law should be in accordance with the provisions, aims and 
objectives of the Covenant and should be, in any event, reasonable in the 
circumstances‘. The Committee interprets the requirement of reasonableness 
to imply that any interference with privacy must be proportional to the end 
sought and be necessary in the circumstances of any given case.““#5 


432 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 155; UN Human Rights 
Committee, Antonius Cornelis Van Hulst v. The Netherlands, No. 903/1999, CCPR/C/82/D/903/1999, 
15. November 2004, Rn. 7.10. 

433 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 155. 

434 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 4. 

45 UN Human Rights Committee, Toonen v. Australia, No. 488/1992, CCPR/C/50/D/488/1992, 
31. Marz 1994, Rn. 8.3. Siche auBerdem Nowak, CCPR Commentary, Art. 17, S. 383, Rn. 12; Joseph/ 
Castan, The International Covenant on Civil and Political Rights, Rn. 16.10. Der Begriff „arbitrary“ 
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Gemäß Art. 8 Abs. 2 EMRK müssen Eingriffe in das Recht auf Privatsphäre ‚in 
einer demokratischen Gesellschaft notwendig“ sein („necessary in a democratic society“). 
In seiner ständigen Rechtsprechung hat der EGMR zur Auslegung des Begriffes 
„Notwendigkeit“ festgestellt, dass ein Eingriff einerseits einem dringenden gesell- 
schaftlichen Bedürfnis dienen und zudem verhältnismäßig zum angestrebten Ziel 
sein muss.*36 

Schwerpunkt der Verhältnismäßigkeitsprüfung in der Judikatur des MRA und 
des EGMR ist zweifelsfrei die Interessenabwägung im Rahmen der Angemessen- 
heit. Der EGMR nimmt in seiner Argumentation regelmäßig keine strenge Tren- 
nung zwischen der Geeignetheit, der Erforderlichkeit und der Angemessenheit vor. 
Ausführungen insbesondere zu Fragen der Geeignetheit, aber auch zur Erforder- 
lichkeit, sind in seiner Judikatur allenfalls knapp. Dies beruht insbesondere auch auf 
der „margin of appreciation“-Doktrin des Gerichtshofs, wonach die Staaten hinsicht- 
lich der Auswahl ihrer Maßnahmen zur Erreichung des legitimen Zwecks einen wei- 
ten Beurteilungsspielraum haben.#7 So hat der EGMR auch für Fälle der Telekom- 
munikationsüberwachung die „margin of appreciation“-Doktrin ausdrücklich ange- 
wendet. Dabei räumt der Gerichtshof den Staaten prinzipiell einen weiten Beurtei- 
lungsspielraum hinsichtlich ihrer Maßnahmen zur Telekommunikationsüberwa- 
chung ein, wobei dieser Beurteilungsspielraum dennoch der Aufsicht des EGMR 
unterliegt. Hingegen führt der MRA in seinen Views mitunter auch umfassende 
Erforderlichkeitsprüfungen durch und verneint die Verhältnismäßigkeit von einzel- 
nen Maßnahmen aufgrund milderen zur Verfügung stehenden Eingriffsmitteln.#? 


bezieht sich indes auf die in Art. 17 IPbpR aufgelisteten Schutzgüter mit Ausnahme des Schutzes der 
Ehre und des guten Rufes. Hierfür gilt allein das Kiterium „unfuf“. 

436 Vgl. EGMR, S. and Marper v. The United Kingdom [GC], Rs. 30562/04, 30566/04, 4. Dezember 
2008, Rn. 101; Uzan v Germany, Rs. 35623/05, 2. September 2010, Rn. 78. 

437 Siehe dazu grundlegend EGMR, Handyside v. The United Kingdom, Rs. 5493/72, 07. Dezember 
1976, Serie A 24, Rn. 48 f. Siehe außerdem EGMR, Leander v. Sweden, Rs. 9248/81, 26. März 1987, 
Series A116, Rn. 59; Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, 

Rn. 106; Dragojević v. Croatia, Rs. 68955/11, 15. Januar 2015, Rn. 84. Zum Thema der „margin of appre- 
ciation“-Doktrin des EGMR Asche, Die Margin of Appreciation. 

#8 Vgl. etwa EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, 154; Roman Zakharov 
v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 232; Dragojević v. Croatia, Rs. 68955/11, 15. Ja- 
nuar 2015, Rn. 84. 

439 Sehr deutlich erkennbar ist dies etwa in der Entscheidung UN Human Rights Committee, Keun- 
Tae Kim v. Republic of Korea, No. 574/1994, CCPR/C/64/D/574/1994, 3. November 1998, Rn. 12.4. 
Vgl. auch Omar Sharif Baban v. Australia, No. 1014/2001, CCPR/C/78/D/1014/2001, 6. August 
2003, Rn. 7.2. Siehe dazu auch Von Bernstrorff, Kerngehaltsschutz durch den UN-Menschenrechts- 
ausschuss und den EGMR, S.180. Der MRA lehnt die Anwendung einer „margin of appreciation“- 
Doktrin in seiner Jurisprudenz ausdrücklich ab, vgl. etwa UN Human Rights Committee, General 
Comment No. 34: Article 19 (Freedoms of opinion and expression), CCPR/C/GC/34, 12. Septem- 
ber 2011, Rn. 36: „The Committee reserves to itself an assessment of whether, in a given situation, 
there may have been circumstances which made a restriction of freedom of expression necessary. In 
this regard, the Committee recalls that the scope of this freedom is not to be assessed by reference 
to a ‚margin of appreciation‘ and in order for the Committee to carry out this function, a State party, 


B. Die Vereinbarkeit geheimdienstlicher Telekommunikationsüberwachung 89 


Auch geheimdienstliche Überwachungsmaßnahmen müssen im Einzelfall die 
Anforderungen der Geeignetheit und Erforderlichkeit erfüllen. Grundsätzlich sind 
gezielte Überwachungsmaßnahmen dazu geeignet, einzelne Gefahrenquellen bei- 
spielsweise für die nationale Sicherheit zu identifizieren. Die hierauf folgende Ein- 
dämmung dieser Gefahrenquellen — gerade in Hinsicht auf mutmaßliche Terroris- 
ten — würde die nationale Sicherheit fördern. Mildere Mittel im Sinne des Kriteriums 
der Erforderlichkeit wären keineswegs ausgeschlossen. Dazu müsste in Abhängig- 
keit der Reichweite und Intensität der konkret angeordneten Überwachungsmaß- 
nahmen ermittelt werden, welche anderen Ermittlungsmethoden als mildere Maß- 
nahmen in Frage kämen. Kritischer Punkt wäre dann jedoch, ob die gleiche Wirk- 
samkeit erzielt wird. Generell ist eher damit zu rechnen, dass gerade gezielte Maß- 
nahmen der modernen Telekommunikationsüberwachung eine Fülle von ermitt- 
lungsrelevanten Informationen in kürzester Zeit bereitstellen können. Es kann mit- 
hin nicht ohne Weiteres davon ausgegangen werden, dass andere Ermittlungsmaß- 
nahmen eine vergleichbare Effektivität erzielen. 

Im Rahmen der Angemessenheit ist eine Abwägung der widerstreitenden Inte- 
ressen vorzunehmen. Im Fall der Telekommunikationsüberwachung steht einer- 
seits das Menschenrecht auf Privatsphäre, und zwar konkret der Schutz der Ver- 
traulichkeit der Korrespondenz und der personenbezogenen Daten, im Raum. Die 
Überwachung betrifft dabei den sensiblen Bereich des privaten Informationsaus- 
tausches, der für betroffene Individuen, die innerhalb eines gesellschaftlichen Sozi- 
algefüges leben und agieren, von fundamentaler Bedeutung ist. Andererseits sind 
die staatlichen Interessen, die solchen Telekommunikationsüberwachungsprogram- 
men zugrunde liegen, von hohem Stellenwert. So dienen etwa nationale Sicherheit 
und Kriminalitätsbekämpfung dem Wohl der Allgemeinheit. Somit stehen hier auf 
beiden Seiten wichtige und schützenswerte Interessen gegenüber. 

Der EGMR hebt im Zusammenhang dieser Fälle regelmäßig hervor, dass ein 
System geheimer Telekommunikationsausspähung die Demokratie unterminieren 
oder gar zerstören könne.*" Tatsächlich erfordert die Interessenabwägung im Kon- 
text geheimer Überwachungsmaßnahmen aufgrund der hohen Missbrauchsgefahr 
ein Höchstmaß an Sorgfalt. So muss den prinzipiell berechtigten Interessen des 
Staates Rechnung getragen werden, ohne das Menschenrecht auf Privatsphäre aus- 
zuhöhlen. Diese Kollision kann nur unter Berücksichtigung der konkreten Um- 
stände des Einzelfalles von Fall zu Fall aufgelöst werden. Dies entspricht auch der 
Herangehensweise des EGMR sowie des UN-Menschenrechtsausschusses. In der 
Spruchpraxis beider Spruchkörper haben sich in diesem Sinne Kriterien etabliert, 
die für eine menschenrechtskonforme Interessenabwägung berücksichtigt und 


in any given case, must demonstrate in specific fashion the precise nature of the threat to any of the 
enumerated grounds listed in paragraph 3 that has caused it to restrict freedom of expression.“ Siehe 
zu diesem Thema ausführlich: McGoldrick, A Defence of the Margin of Appreciation and an Argu- 
ment for its Application by the Human Rights Committee. 

440 Vgl etwa EGMR, Szabé and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 57. 
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ausgewertet werden müssen. So muss neben der Bedeutsamkeit des konkreten 
Zwecks der Überwachung im Einzelfall zudem insbesondere die Eingriffsintensität 
bewertet werden. Art, Dauer und Umfang der Überwachung sind in diesem Zusam- 
menhang wichtige Indizien. Darüber hinaus hängt die Frage nach der Verhältnis- 
mäßigkeit der konkreten Maßnahme insbesondere auch vom staatlichen Verfahren 
der Genehmigung und Aufsicht der Telekommunikationsüberwachung sowie dem 
Vorhandensein effektiver Rechtsmittel für betroffene Individuen ab. 


a. Die Eingriffsintensität der Überwachungsmaßnahmen 


Im Vergleich zu anderen Formen der Überwachung ist im Fall der Telekommuni- 
kationsüberwachung prinzipiell von einer hohen Eingriffsintensität auszugehen.“ 
Denn die Mittel der Telekommunikation werden von den betroffenen Individuen 
für private Korrespondenz unter Ausschluss der Öffentlichkeit genutzt. Dabei wer- 
den persönliche Meinungen, Emotionen oder andere intime Informationen ausge- 
tauscht.? Durch die geheime Abhörung ist folglich ein sensibler Bereich des Men- 
schenrechts auf Privatsphäre berührt. Diese Form der Überwachung tangiert nicht 
nur den Schutz der Korrespondenz, sondern stellt auch einen Eingriff in den Schutz 
der personenbezogenen Daten.*3 Somit sind bei dieser Überwachungsform meh- 
rere Schutzgüter aus Art. 17 IPbpR sowie Art. 8 EMRK betroffen. ** 

Aber auch innerhalb dieser verhältnismäßig hohen Intensität der Telekommu- 
nikationsausspähung gibt es Abstufungen. So ist nicht grundsätzlich jede Telekom- 
munikationsüberwachung per se aufgrund ihrer hohen Eingriffsintensität men- 
schenrechtswidrig. Vielmehr gewähren Art. 17 IPbpR sowie Art. 8 EMRK Raum 
für die Rechtfertigung dieser intensiven Überwachungsmaßnahmen. Dabei ist je- 
doch die konkrete Intensität im Einzelfall ausschlaggebend. So können einige Fak- 
toren die Intensität des Eingriffs maßgeblich erhöhen. Dabei spielen für die Beur- 
teilung der Eingriffsintensität insbesondere die konkrete Art der staatlichen Tele- 
kommunikationsüberwachung, der gesamte Umfang der Überwachungsmaßnah- 
men sowie auch die Dauer der Ausspähung eine bedeutende Rolle. Die einzelnen 
Kriterien, die in diesem Rahmen intensivierend wirken können, werden im Folgen- 
den anhand der einschlägigen Spruchpraxis ausgearbeitet. 


441 Siehe etwa EGMR, Uzun v Germany, Rs. 35623/05, 2. September 2010, Rn. 66: „[The Court] finds 
that these rather strict standards, set up and applied in the specific context of surveillance of tele- 
communications [...], are not applicable as such to cases such as the present one, concerning surveil- 
lance via GPS of movements in public places and thus a measure which must be considered to inter- 
fere less with the private life of the person concerned than the interception of his or her telephone 
conversations“. Vgl. auch R.E. v. The United Kingdom, Rs 62498/11, 27. Oktober 2015, Rn. 131. Hier 
stellt der Gerichtshof indes überzeugend fest, dass die Abhörung der Rechtsberatung eines Anwalts 
an einen angeklagten Inhaftierten innerhalb einer Polizeistation ebenso intensiv ist, wie die Überwa- 
chung der Telefonkorrespondenz zwischen den beiden Personen. 

42 EGMR, Uzun v Germany, Rs. 35623/05, 2. September 2010, Rn. 52. 

443 Siehe oben 2. Abschnitt, Unterabschnitt B. I. 

444 Siehe auch Paefgen, Persönlichkeitsrechte im Internet, S. 149. 
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aa. Art, Umfang und Dauer der Telekommunikationsüberwachung 


Die Gesamtheit aller Umstände, insbesondere Art, Umfang und Dauer der Tele- 
kommunikationsüberwachung, bestimmen die Intensität der konkreten Eingriffs- 
maßnahme.*# So gibt letztlich eine umfassende Gesamtbetrachtung der Konstella- 
tion und der Zusammenwirkung all dieser Kriterien im Einzelfall Aufschluss über 
die verhältnismäßig geringere oder erhöhte Eingriffsintensität. Die Bandbreite der 
geheimdienstlichen Eingriffsmöglichkeiten ist dabei aufgrund der modernen Kom- 
munikations- und Informationstechnologie sehr weit. So können die Geheim- 
dienste unterschiedliche Arten der Telekommunikationsüberwachung anwenden 
und dabei mit technisch relativ geringem Aufwand den Umfang und die Dauer der 
Maßnahmen an ihre Ausspähungsziele beliebig anpassen. 

Der Umfang der Überwachung richtet sich zunächst danach, ob Korresponden- 
zinhalte oder -metadaten ausgespäht werden oder ob im Rahmen einer Maßnahme 
beide Datentypen der einzelnen Korrespondenzen zeitgleich erfasst werden. Dies 
geschah etwa beim britischen Programm „TEMPORA“, das Korrespondenzinhalte 
sowie die entsprechenden Metadaten abfing.** 

Die Inhaltsüberwachung gibt den Geheimdiensten Einblick in den inhaltlichen 
Gegenstand des privaten Dialogs. Damit werden direkt Informationen über private 
Absichten, Denkweisen und Emotionen gewonnen. Dahingegen umfasst eine reine 
Analyse der Telekommunikations-Metadaten nur äußere Informationen der Kom- 
munikationsverbindung, etwa über den Zeitpunkt, den Ort und den Beteiligten der 
entsprechenden Korrespondenz. Jedoch ist die Metadaten-Ausspähung deswegen 
keineswegs per se weniger intensiv. Denn einerseits sind ebenso diese Telekommu- 
nikations-Metadaten auch von Art. 17 IPbpR sowie Art. 8 EMRK menschenrecht- 
lich geschützt. Insbesondere die systematische und langfristige Ausspähung sol- 
cher Metadaten kann Informationen über persönliche Verhaltensweisen, Beziehun- 
gen und Gewohnheitsmuster zutage fördern.“8 Damit ließe sich ein umfassendes 
persönliches und soziales Profil einer Person zusammenstellen. Werden etwa über 
einen längeren Zeitraum die Adressaten der Korrespondenzen einer Person erfasst, 
so ließe sich hieraus das soziale Netzwerk der betroffenen Person ohne größeren 
Aufwand ermitteln. Auch wenn letztlich keine Inhalte der einzelnen Korrespon- 


445 So auch der EGMR in seiner ständigen Rechtsprechung: EGMR, Klass and Others v. Germany, 

Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 50; Kennedy v. The United Kingdom, Rs. 26839/05, 
18. Mai 2010, Rn. 153; Dragojević v. Croatia, Rs. 68955/11, 15. Januar 2015, Rn. 83; Roman Zakharov v. 
Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 232; Szabó and Vissy v. Hungary, Rs. 37138/14, 12. 
Januar 2016, Rn. 57. 

446 Dazu bereits 1. Abschnitt B. III. 2. A. Siehe außerdem EGMR, Big Brother Watch and Others v. The 
United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 17. 

447 Siehe oben 2. Abschnitt, Unterabschnitte A. I. 2. c. und A. II. 2. b. 

448 So auch der Menschenrechtsrat in seiner Resolution zum Schutz der Privatsphäre im digitalen 
Zeitalter, UN Human Rights Council, Resolution 28/16 „The right to privacy in the digital age“, 
A/HRC/RES/28/16, 1. April 2015, S. 2. Siehe auch Kittichaisaree, Public International Law of Cyber- 
space, S. 66. 
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denzen bekannt werden, so ist in solchen systematischen und langfristigen Fällen 
der Metadaten-Ausspähung durchaus eine erhöhte Eingriffsintensität gegeben.“ 
Eine parallele Überwachung beider Datentypen erhöht indes die Intensität des Ein- 
griffs. Denn die Kombination offenbart den Behörden den vollständigen Datensatz 
einer Korrespondenz. Sowohl die Inhalte als auch die Verbindungsdaten wären in 
der Hand des Geheimdienstes. 

Des Weiteren ist die Anzahl der von den Überwachungsmaßnahmen betroffe- 
nen Personen ein weiterer Faktor im Rahmen des gesamten Ausspähungsum- 
fangs.450 So kann sich die Überwachung der Telekommunikation gezielt gegen eine 
konkrete Einzelperson richten oder aber einen weiten Kreis von Personen betref- 
fen. Dies hängt letztlich auch davon ab, ob die Überwachungsmaßnahme nur ver- 
dächtige Personen einbezieht oder verdachtsunabhängig ausgeführt wird. Eine ver- 
dachtsunabhängige Überwachung kann im Rahmen von Präventionsmaßnahmen 
Anwendung finden, die nicht an einen konkreten Verdacht anknüpfen. Dabei kann 
der Anwendungsradius solcher präventiven Überwachungsmaßnahmen in Fällen 
undifferenzierter und allgemeiner Ausspähung sehr weit sein.*! Definieren die Si- 
cherheitsbehörden im Vorfeld hingegen Suchbegriffe, die nur die für die konkreten 
Überwachungszwecke relevanten Informationen aus dem gesamten Pool an Kor- 
respondenzdaten herausfiltern, so sind dementsprechend weniger Individuen von 
den Maßnahmen betroffen.*#? Die gesetzliche Grundlage der Telekommunikations- 
überwachung muss hinsichtlich des betroffenen Personenkreises hinreichend be- 
stimmt sein.453 Je enger dabei die Definition des Personenkreises niedergelegt ist, 
umso geringer ist die Anzahl der betroffenen Personen. Für den Einzelnen wirkt 
sich eine fehlende Begrenzung des Personenkreises zwar nicht auf die Eingriffsin- 
tensität der Überwachung aus. Allerdings ist der weite Radius betroffener Personen 
durchaus in der Gesamtabwägung zu berücksichtigen. Dies kann nämlich die An- 
forderungen an die Schutzmaßnahmen und Rechtsbehelfe beeinflussen. Die Ein- 
zelheiten der Rechtfertigung von undifferenzierten und verdachtsunabhängigen 


449 So auch Loideain, EU Law and Mass Internet Metadata Surveillance in the Post-Snowden Era, 

S. 54; Paefgen, Persönlichkeitsrechte im Internet, S. 144. Siehe dazu auch Report of the United Na- 
tions High Commissioner for Human Rights, The Right to privacy in the digital age, A/HRC/ 
27/37, 30. Juni 2014, Rn. 19. 

450 In der Rechtsprechung des EGMR ist die Anzahl der betroffenen Personen einerseits Prüfungs- 
gegenstand der Bestimmtheit der gesetzlichen Grundlage. Außerdem bezieht der EGMR diesen As- 
pekt auch im Rahmen der Interessenabwägung gewichtend ein. Siehe etwa EGMR, Szabó and Vissy v. 
Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 66 ff. 

#1 Vgl. auch Ebd., Rn. 67. 

452 Damit argumentierte auch der EGMR im Fall Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 
2006, Rep. 2006-XI, Rn. 97. So könne auf Grundlage des deutschen Gesetzes zur Beschränkung des 
Brief-, Post- und Fernmeldegeheimnisses (G-10) eine Überwachung angeordnet werden, sofern be- 
stimmte Suchbegriffe in der Korrespondenz der Individuen genannt werden. Siehe dazu $ 5 Abs. 2 
des G-10-Gesetzes. 

453 Siehe 2. Abschnitt, Unterabschnitt B. II. 2. a. cc. 
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Massenüberwachungen werden gesondert dargestellt.*?* Die Anzahl der betroffe- 
nen Personen kann auch vom territorialen Anwendungsbereich der Telekommuni- 
kationsüberwachung abhängen. Eine extraterritoriale Korrespondenzüberwachung 
betrifft einen eklatant größeren Personenkreis als Überwachungsmaßnahmen, die 
auf das Inland begrenzt sind.*> 

Ein engriffsintensivierender Faktor kann darin bestehen, dass nicht hinsichtlich 
der Art der Korrespondenz unterschieden wird. So können durch Überwachungs- 
maßnahmen auch besonders schützenswerte Daten und Korrespondenzen — wie 
etwa sensible Korrespondenzen zwischen Anwalt und Mandanten, persönliche me- 
dizinische Auskünfte oder andere intime und sensible Informationen — unter- 
schiedslos in das Netz der Geheimdienste fallen.*5° Dies könnte indes auch in an- 
dere Menschenrechte — neben dem Recht auf Privatsphäre — eingreifen. Im Fall Big 
Brother Watch and Others v. The United Kingdom machten die antragstellenden Journa- 
listen auch eine Verletzung ihrer Rechte aus Art. 10 EMRK geltend.®7 Sie argumen- 
tierten damit, dass das entsprechende Überwachungsregime auch ihre journalisti- 
sche Tätigkeit betreffe, da vertrauliches journalistisches Material in die Hände der 
Geheimdienste gelangen könne.*® 

Auch die Dauer der Überwachungsmaßnahmen kann im Einzelfall eingriffsin- 
tensivierend wirken. So ist sicherlich zwischen kurzen Ausspähungsmaßnahmen, 
die gezielt zur Ermittlung konkreter Informationen eingesetzt werden, und langzei- 
tigen Überwachungssystemen zu unterschieden. Je länger der Zeitraum der Über- 
wachung fortdauert, umso mehr personenbezogene Daten werden ermittelt. Im Fall 
einer Einzelfallüberwachung würden die über einen längeren Zeitraum erfassten 
Daten den Sicherheitsbehörden einen tieferen Einblick in die persönliche Sphäre 
der betroffenen Person ermöglichen. Damit lassen sich über einzelne Personen mit 
zunehmender Überwachungsdauer auch stetig detailliertere Persönlichkeitsprofile 
und Sozialkontexte erkennen. Hinsichtlich der Dauer der Überwachung ist zudem 
bedeutsam, ob und inwieweit Überwachungsmaßnahmen aufgrund der gesetzlichen 
Grundlagen verlängert werden können. 


454 Zur Massenüberwachung siehe nachfolgenden Unterabschnitt B. II. d. 

45 Zum Thema „extraterritoriale Telekommunikationsüberwachung“ siehe 3. Abschnitt, Unterab- 
schnitt A. II. 

456 So etwa im Fall EGMR, R.E. v. The United Kingdom, Rs 62498/11, 27. Oktober 2015, Rn. 131, in 
dem der EGMR die Überwachung einer anwaltlichen Beratung als einen Eingriff mit „extrem hoher 
Intensität“ bezeichnet hat. 

457 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021. 

458 Im Ergebnis stellte der EGMR eine Verletzung von Art. 10 EMRK fest. Art. 8 (4) RIPA schreibe 
nach Ansicht des EGMR nämlich nicht vor, dass die Verwendung von Selektoren, von denen be- 
kannt ist, dass sie mit einem Journalisten in Verbindung stehen, von einem unabhängigen Entschei- 
dungsgremium genehmigt werden müsse. Des Weiteren seien keine Schutzmaßnahmen für den Fall 
vorgesehen, dass unabsichtlich vertrauliches journalistisches Material vom Geheimdienst aufgefan- 
gen wurde. Vgl. dazu EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 
62322/14 und 24960/15, 25. Mai 2021, Rn. 456 f. 
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Der Umfang und die Dauer der Überwachung müssen schließlich auch im brei- 
teren Kontext der zugrundeliegenden Art der Telekommunikationsüberwachung 
betrachtet und gewichtet werden. Dabei geht es auch an dieser Stelle um die drei 
Hauptformen der modernen Telekommunikationsspionage, die im Fokus dieser 
Untersuchung stehen: Der direkte Zugriff auf das Telekommunikationsnetzwerk 
während der Datenübertragung, die Beschaffung von Telekommunikationsdaten 
aus Servern von Service Providern sowie der direkte Zugriff auf privatgenutzte Tele- 
kommunikationsgeräte.*° Die Eingriffsintensität dieser Methoden der geheim- 
dienstlichen Informationsgewinnung kann — auch in Abhängigkeit von Umfang und 
Dauer der konkreten Maßnahme — variieren. 


(1) Zugriff auf das Telekommunikationsnetzwerk 


Der direkte geheimdienstliche Zugriff auf das Telekommunikationsnetzwerk wäh- 
rend der Datenübertragung ist eine moderne Abwandlung des klassischen „Abhö- 
rens“. Hierbei werden allerdings nicht mehr einzelne Verbindungskabel angezapft, 
sondern vielmehr auf das globale Telekommunikationsnetzwerk zugegriffen, durch 
das permanent unzählige Verbindungsdaten fließen. Ein Beispiel hierfür ist das 
Überwachungsprogramm „TEMPORA“ des britischen Geheimdienstes GCHQ, 
das Datenströme aus transatlantischen Glasfaserkabelverbindungen angezapft 
hat.40° Ein weiteres Beispiel ist das vom US-Geheimdienst NSA operierte Pro- 
gramm „UPSTREAM“ #1 

Diese moderne Form der Überwachung ist eher nicht dafür geeignet und in der 
Regel auch nicht darauf angelegt, Einzelkorrespondenzen aufzufangen. Vielmehr 
ist diese Form der Überwachung von vornherein breiter angelegt und betrifft in der 
Regel eine enorm hohe Anzahl von Personen. Für die Beurteilung der Eingriffsin- 
tensität dieser Form der Telekommunikationsüberwachung für das betroffene In- 
dividuum ist zu berücksichtigen, dass hierbei sowohl die Metadaten als auch Kor- 
respondenzinhalte erfasst werden, wie dies etwa im Fall des britischen Überwa- 
chungsprogramms „TEMPORA“ der Fall war. Des Weiteren kann hier bedeutsam 
sein, dass nicht nach der Sensibilität der erfassten Daten unterschieden wird. So 
können auch besonders schützenswerte Korrespondenz und Daten in das Netz der 
Geheimdienste fallen. 

Somit ist der geheimdienstliche Zugriff auf das globale Telekommunikations- 
netzwerk während der Datenübertragung aufgrund der gleichzeitigen Erfassung 
von Korrespondenzinhalten und -metadaten einschließlich sensibler Daten eine 


459 Siehe oben 1. Abschnitt, Unterabschnitt B. III. 2. a.-c. 

460 Siehe dazu bereits 1. Abschnitt B. III. 2. A. Vgl. außerdem McAskill, Ewen u.a, „GCHQ Taps Fi- 
bre-optic Cables for Secret Access to World’s Communications“ The Guardian, 21. Juni 2013, abruf- 
bar unter http://www.theguardian.com/uk/2013/jun/21/gchq-cables-secret-world-communica- 
tions-nsa [zuletzt abgerufen 02.12.2021]. 

461 Siehe 1. Abschnitt B. III. 2. a. 
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grundsätzlich eingriffsintensive Form der geheimdienstlichen Informationsgewin- 
nung. 


(2) Beschaffung von Telekommunikationsdaten aus Servern von Service Providern 


Die geheimdienstliche Beschaffung von Korrespondenzdaten aus Servern von Ser- 
vice Providern kann auf sehr unterschiedliche Art und Weise geschehen. Die Ein- 
griffsintensität ist je nach konkreter Art der Beschaffung sehr variabel. So können 
Service Provider rigoros dazu verpflichtet werden, Inhalte der Korrespondenzen ihrer 
Kunden den Geheimdiensten zu übergeben. In der Regel erstreckt sich diese Form 
der Telekommunikationsüberwachung jedoch auf die alleinige Gewinnung von Me- 
tadaten der Korrespondenzen. Dass indes auch die Erfassung von Metadaten, ins- 
besondere bei dauerhafter und systematischer Ausführung durchaus eine hohe Ein- 
griffsintensität haben kann, wurde bereits oben ausgeführt.*% Eine zusätzliche Ana- 
lyse der Korrespondenzinhalte erhöht nichtsdestotrotz die gesamte Eingriffsinten- 
sitat. 

Das Beispiel des US-Überwachungsprogramms „PRISM“, das viele große On- 
linedienstleister in diesen Überwachungsmechanismus involviert hat, zeigt deutlich, 
wie weitgehend diese Form der Überwachung reichen kann. Wenn nämlich globale 
Dienstleister wie Facebook oder Google geheimdienstliche Informationsquellen dar- 
stellen, kann kaum mehr daran gezweifelt werden, dass die virtuelle Persönlichkeits- 
phäre von Millionen Menschen in den Händen der Geheimdienste liegt. 

Die Geheimdienste können die Anwendung dieser Methode der Überwachung 
auch hinsichtlich des betroffenen Personenkreises unproblematisch steuern. In ei- 
nem konkreten Verdachtsfall können einerseits allein die Telekommunikationsda- 
ten einer bestimmten verdächtigen Person eingefordert werden. Neben solch einer 
Einzelfallüberwachung können allerdings auch die Daten einer Vielzahl von Indivi- 
duen beschafft werden. Somit ist auch hier eine Massenüberwachung möglich. 

Sind Service Provider aufgrund von nationalen Vorschriften zur obligatorischen 
Vorratsdatenspeicherung dazu verpflichtet, die Korrespondenzdaten ihrer Nutzer 
zu speichern, kann die Dauer der Speicherungspflicht ein Faktor für die Eingriffsin- 
tensität sein.*% Denn erfolgt die Datenspeicherung über einen langen Zeitraum, so 
werden über diese Zeitspanne hinweg auch quantitativ mehr Daten und Informati- 
onen über ein Individuum, das die Dienstleistung des Service Providers nutzt, gespei- 
chert. Der Geheimdienst gewinnt dann beim Zugriff auf diesen Datensatz eines 
Individuums weitaus mehr Informationen als dies bei kürzeren Speicherfristen 
möglich wäre. Die Speicherfristen sind in den einzelnen Staaten unterschiedlich ge- 
regelt. Verständlicherweise besorgt hat sich der MRA hinsichtlich der in Kamerun 
für Service Provider gesetzlich vorgeschriebenen Speicherungsfrist von 10 Jahren 


462 Siehe 2. Abschnitt, Unterabschnitt II. 4. b. aa. 
463 Siehe dazu bereits 1. Abschnitt, Unterabschnitt B. III. 2. b. 
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gezeigt.*%* Hier gewinnt der Geheimdienst die Korrespondenz eines Jahrzehnts des 
betroffenen Individuums. Die Eingriffsintensität ist in solch einem Fall sehr hoch. 


(3) Zugriff auf private Telekommunikationsgeräte 


Die direkte Überwachung von privaten Telekommunikationsgeräten wird in aller 
Regel als Einzelfallmaßnahme und auf Grundlage eines konkreten Verdachts durch- 
geführt. Ein undifferenzierter geheimdienstlicher Zugriff auf eine hohe Anzahl von 
privatgenutzten Telekommunikationsgeräten ist aufgrund des technischen Auf- 
wands nicht praktikabel. 

Durch den Zugriff der Geheimdienste auf private Geräte, wie Computer oder 
Smartphones, werden nicht nur die Inhalte und Metadaten der mit den überwachten 
Geräten geführten Korrespondenz erfasst. Die Reichweite dieser Überwachungs- 
form geht vielmehr weit darüber hinaus. Denn der Geheimdienst gewinnt mit dem 
direkten Zugriff auf persönliche Telekommunikationsgeräte Einsicht in den gesam- 
ten privaten Kommunikationskontext der Individuen. Jegliche Nachrichten, die 
von dem betroffenen Gerät verschickt oder empfangen sowie hierauf gespeichert 
sind, werden offengelegt. Die Geheimdienste erlangen nicht nur Kenntnis über die 
Inhalte der Nachrichten, sondern gewinnen auch ein umfassendes Bild über jegliche 
Adressaten und anderen Daten, die Aufschluss über die Korrespondenzgewohn- 
heiten der Person geben. Sogar die Entstehungsphase einer Nachricht steht dabei 
unter Beobachtung. Üblicherweise können Individuen bis zum letzten Augenblick 
vor dem Absenden oder Äußern der Nachricht entscheiden, ob sie ihre Mitteilung 
tatsächlich aus der Hand geben möchten. Bei einer simultanen Überwachung wäh- 
rend der Entstehungsphase, ist dieser persönliche Selektionsprozess praktisch auf- 
gehoben. Bevor die Mitteilung überhaupt als Korrespondenz im Sinne der Art. 17 
IPbpR sowie Art. 8 EMRK freigegeben wird, haben die Geheimdienste bei dieser 
Form der Ausspähung bereits Kenntnis über die Gedanken und den Willensbil- 
dungsprozess der Betroffenen gewonnen. Der Staat greift damit in einen äußerst 
sensiblen Bereich der Privatsphäre ein. Zudem ist nicht nur eine bestimmte Form 
der Korrespondenz Gegenstand der Überwachung. Vielmehr ist jegliche Korres- 
pondenz, die über das betroffene Gerät abgewickelt wird, betroffen. Dabei sei an 
dieser Stelle darauf hingewiesen, dass die modernen Formen der digitalen, internet- 
gestützten Telekommunikation weltweit von unzähligen Individuen intensiv ge- 
nutzt werden.*5 Insofern kommt für diese Form der Überwachung nicht nur ein 
exklusiver Kreis einzelner Individuen in Betracht. 

Zwar sind freilich nicht alle Daten, die auf den Geräten gespeichert sind und 
von den Geheimdienten eingesehen werden, Korrespondenzdaten im Sinne der 
Art. 17 IPbpR und Art. 8 EMRK. Jedoch können andere persönliche Daten, die auf 
den Geräten gespeichert sind und selbst keine Korrespondenz im Sinne der 


44 UN Human Rights Committee, Concluding observations: Cameroon, CCPR/C/CMR/CO/5, 30. 
November 2017, Rn. 39. 
465 Siehe 1. Abschnitt, Unterabschnitt A. II. 
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genannten Artikel darstellen, die in den Nachrichten und Korrespondenzen enthal- 
tenen Informationen aufschlüsseln. Stehen diese Daten etwa in einem direkten Zu- 
sammenhang zu den Inhalten einzelner Korrespondenzen, so könnten die Geheim- 
dienste durch eine ganzheitliche Analyse aller Daten weitaus mehr Informationen 
aus den Korrespondenzen gewinnen und nachvollziehen. 

Somit wird deutlich, dass Geheimdienste mithilfe dieser Form der Telekommu- 
nikationsüberwachung ein sehr detailliertes Bild der betroffenen Personen gewin- 
nen können. Der Eingriff in den Schutz der Privatsphäre kann in diesen Fällen in 
Abhängigkeit des konkreten Überwachungsumfangs damit sehr intensiv sein.46° 


bb. Zwischenergebnis 


Die Ausführungen haben gezeigt, dass die Telekommunikationsüberwachung ge- 
nerell eine intensive geheimdienstliche Überwachungsform darstellt. Dabei kann 
der Intensitätsgrad einzelner Maßnahmen je nach Fallkonstellation variieren. Die 
konkrete Eingriffsintensität hängt von den Umständen des Finzelfalles ab. Dabei 
spielt einerseits die konkret angewendete Methodik zur Ausspähung der Korres- 
pondenz eine wichtige Rolle. Aber auch Faktoren wie Dauer und Sensibilität der 
Daten können entscheidend die Intensität des Eingriffs beeinflussen. Insbesondere 
die Kumulation von mehreren Faktoren könnte im Einzelfall zu einer erheblichen 
Intensivierung des Eingriffs führen. 


b. Schutzvorschriften und Rechtsmittel im nationalen Recht 


In Fällen der Telekommunikationsüberwachung stellen sowohl der MRA als auch 
der EGMR für die Beurteilung der Verhältnismäßigkeit auf die nationalen Vor- 
schriften und Sicherungsmechanismen zum Schutz vor Missbrauch von heimlichen 
Überwachungsmaßnahmen ab. Der EGMR stellt in einschlägigen Fällen regelmäßig 
Folgendes vorweg fest: 


„In view of the risk that a system of secret surveillance for the protection of 
national security may undermine or even destroy democracy under the cloak 
of defending it, the Court must be satisfied that there exist guarantees against 
abuse which are adequate and effective.“47 


Gerade in der Geheimheit von Telekommunikationsüberwachungsmaßnahmen 
steckt eine erhöhte Gefahr für staatlichen Machtmissbrauch.*® Die Qualität der 


466 Vel. auch Report of the United Nations High Commissioner for Human Rights, The Right to pri- 
vacy in the digital age, A/HRC/39/29, 03. August 2018, Rn. 38. 

47 EGMR, Dragojević v. Croatia, Rs. 68955/11, 15. Januar 2015, Rn. 83; siehe außerdem Szabé and 
Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 57; Roman Zakharov v. Russia [GC], 

Rs. 47143/06, 4. Dezember 2015, Rn. 232. 

468 EGMR, Malone v. The United Kingdom, Rs. 8691/79, 26. April 1985, Serie A 95, Rn. 67: „Especially 
where a power of the executive is exercised in secret, the risks of arbitrariness are evident“. 
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Schutzvorschriften und der Rechtsbehelfe eines Überwachungsregimes entscheiden 
letztlich über die Verhältnismäßigkeit und Rechtmäßigkeit der Überwachungsmaß- 
nahmen. Insofern kommt es für die Verhältnismäßigkeit der Überwachungsmaß- 
nahmen — neben der Gewichtung des staatlichen Ziels und der Eingriffsintensität — 
auch auf die Schutzvorschriften in den einschlägigen nationalen Rechtnormen an. 
Konkret geht es dabei einerseits um die Frage, wie die Genehmigung und die Auf- 
sicht von geheimen Überwachungsmaßnahmen reguliert sind. Des Weiteren ist das 
Vorhandensein effektiver Rechtsbehelfe für betroffene Individuen von entschei- 
dender Bedeutung. Je intensiver und weitreichender Überwachungsmaßnahmen 
sind, umso höhere Anforderungen sind an die niedergelegten Schutzvorschriften 
und Rechtsbehelfen zu stellen. 


aa. Unabhängige Genehmigung und Aufsicht der 
Überwachungsmaßnahmen 


Die Überwachungsvorschriften müssen ein funktionierendes Schutzsystem schaf- 
fen, um eine missbräuchliche Anwendung von Überwachungsmaßnahmen durch 
den Staat bestmöglich zu verhindern. Dabei kommt es einerseits insbesondere da- 
rauf an, ob die nationalen Behörden, die für die Genehmigung und Aufsicht von 
Überwachungsmaßnahmen zuständig sind, unabhängig agieren. Außerdem muss im 
gesamten Prozess von Überwachungsmaßnahmen eine Zuständigkeitsaufteilung 
zwischen den Staatsgewalten erkennbar sein.*© 

Hinsichtlich des Genehmigungsverfahrens hebt der MRA in seinen Concluding 
Observations regelmäßig hervor, dass Telekommunikationsüberwachungsmaßnah- 
men eine richterliche Ermächtigung bedirfen.4” Zumindest müsse die Judikative 
im Genehmigungsverfahren involviert sein.47! Auch im Fall Antonius Cornelis Van 
Hulst v. The Netherlands hat der Ausschuss in seiner Argumentation festgestellt, dass 
in dem konkreten Fall die Überwachung des Beschwerdeführers von einem Richter 


49 Vgl. Report of the United Nations High Commissioner for Human Rights, The Right to privacy 
in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 37 sowie Report of the United Nations High 
Commissioner for Human Rights, The Right to privacy in the digital age, A/HRC/39/29, 03. Au- 
gust 2018, Rn. 40. 

470 UN Human Rights Committee, Concluding observations: Turkmenistan, CCPR/C/TKM/CO/2, 
20. April 2017, Rn. 37; Concluding observations: South Africa, CCPR/C/ZAF/CO/1, 27. April 
2016, Rn. 43; Concluding observations: Australia, CCPR/C/AUS/CO/6, 1. Dezember 2017, Rn. 45; 
Concluding observations: Belarus, CCPR/C/BLR/CO/5, 22. November 2018, Rn. 44; Concluding 
observations: Equatorial Guinea, CCPR/C/GNQ/CO/1, 22. August 2019, Rn. 51; Concluding ob- 
servations: Finland, CCPR/C/FIN/CO/7, 3. Mai 2021, Rn. 35; Concluding observations: Tajikistan, 
CCPR/C/TJK/CO/3, 22. August 2019, Rn. 42. 

471 UN Human Rights Committee, Concluding observations: Italy, CCPR/C/ITA/CO/6, 1. Mai 
2017, Rn. 37; Concluding observations: Rwanda, CCPR/C/RWA/CO/4, 2. Mai 2016, Rn. 35, 36; 
Concluding observations: United Kingdom of Great Britain and Northern Ireland, 
CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24; Concluding observations: Canada, 
CCPR/C/CAN/CO/6, 13. August 2015, Rn. 10; Concluding observations: France, 
CCPR/C/FRA/CO/5, 17. August 2015, Rn. 12; Concluding observations: USA, 
CCPR/C/USA/CO/4, 23. April 2014, Rn. 22. 
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schriftlich angeordnet wurde.*” Bislang geht einzig aus den ergangenen Concluding 
Observations für Estland ausdrücklich hervor, dass auch andere unabhängige Organe 
eine Genehmigung von Überwachungsmaßnahmen vornehmen dürften.‘73 Diesen 
Standpunkt vertritt der EGMR schon seit längerer Zeit. Nach Ansicht des EGMR 
kann die Genehmigung von Überwachungsmaßnahmen nämlich auch durch nicht- 
juristische Behörden mit der EMRK vereinbar sein, solange die zuständigen Behör- 
den unabhängig von der Exekutive agieren.*’* Eine gerichtliche Genehmigung ent- 
falte zwar durchaus eine wichtige Schutzwirkung vor Machtmissbrauch, jedoch sei 
dies nach Ansicht des EGMR keine zwingende Voraussetzung.*’5 Die zuständige 
Behörde muss Zugang zu allen relevanten Materialen haben, um die Entscheidung 
über die Erteilung einer Genehmigung aufgrund einer substantiellen Begründungs- 
basis und unter Berücksichtigung aller Hintergrundfakten treffen zu können.*’° Der 
EGMR hat in diesem Zusammenhang außerdem klargestellt, dass die zuständigen 
unabhängigen Behörden für die Erteilung einer Genehmigung ausführlich begrün- 
den müssen, dass eine zwingende Notwendigkeit für die Anordnung geheimer 
Überwachungsmaßnahmen bestehe.+77 

Neben der unabhängigen Genehmigung ist zudem ein effektives und unabhän- 
giges Aufsichtssystem eine besonders bedeutsame nationale Schutzmaßnahme. Jeg- 
liche geheimdienstliche Maßnahme zur Telekommunikationsüberwachung muss 
demnach durch spezielle unabhängige Gremien kontrolliert und beaufsichtigt wer- 
den. Rechtsverstöße durch die Überwachungsorgane können so etwa bereits früh- 
zeitig identifiziert und damit gegebenenfalls resultierende Verletzungen von Men- 
schenrechten potenziell betroffener Individuen verhindert werden. 

Im Gegensatz zu seiner Rechtsprechung für das Genehmigungsverfahren, setzt 
der EGMR für das Aufsichtsverfahren einen strengeren Maßstab an und zieht 
grundsätzlich ein juristisches Organ zur Durchführung der Überwachungsaufsicht 
vor: 


„Ihe Court recalls that the rule of law implies, inter alia, that an interference 
by the executive authorities with an individual’s rights should be subject to 
an effective control which should normally be assured by the judiciary, at 


472 UN Human Rights Committee, Antonins Cornelis Van Hulst v. The Netherlands, No. 903/1999, 
CCPR/C/82/D/903/1999, 15. November 2004, Rn. 7.7. 

473 UN Human Rights Committee, Concluding observations: Estonia, CCPR/C/EST/CO/4, 

18. April 2019, Rn. 30. 

474 EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 258 m.w.N. 

475 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 250. 

476 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 377 f. 

477 EGMR, Dragojević v. Croatia, Rs. 68955/11, 15. Januar 2015, Rn. 94; Iordachi and Others v. Moldova, 
Rs. 25198/02, 10. Februar 2009, Rn. 51. 
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least in the last resort, judicial control offering the best guarantees of inde- 
pendence, impartiality and a proper procedure. “#78 


Somit ist nach Ansicht des EGMR eine richterliche Aufsicht von Überwachungs- 
maßnahmen wünschenswert. So können dieser Rechtsprechung zufolge sogar De- 
fizite im Genehmigungsverfahren anschließend durch unabhängige richterliche 
Aufsichtsmechanismen ausgeglichen und korrigiert werden: 


„Ihe Court recalls that [...] either the body issuing authorisations for inter- 
ception should be independent or there should be control by a judge or an 
independent body over the issuing body’s activity. Accordingly, in this field, 
control by an independent body, normally a judge with special expertise, 
should be the rule [...]. The ex ante authorisation of such a measure is not 
an absolute requirement per se, because where there is extensive post factum 
judicial oversight, this may counterbalance the shortcomings of the authori- 
sation“.479 


Dennoch zieht auch hier der Gerichtshof keine starren Grenzen. Im Einzelfall kann 
auch eine Aufsicht durch nicht-juristische Behörden mit der EMRK vereinbar sein. 
Die Voraussetzungen hierfür hat der EGMR etwa in der Entscheidung Roman 
Zakharov v. Russia benannt: 


„Although it is in principle desirable to entrust supervisory control to a judge, 
supervision by non-judicial bodies may be considered compatible with the 
Convention, provided that the supervisory body is independent of the au- 
thorities carrying out the surveillance, and is vested with sufficient powers 
and competence to exercise an effective and continuous control“. 


Dies hat der EGMR bereits in der Entscheidung Kéass and Others v. Germany hin- 
sichtlich des deutschen G-10-Gesetzes geäußert. So stellte der Gerichtshof in dieser 
Entscheidung fest, dass das deutsche G-10-Gesetz zwar keine juristische Aufsicht 
normiere, allerdings einen unabhängigen und effektiven Aufsichtsmechanismus re- 
guliert, der mit den Voraussetzungen des Art. 8 EMRK vereinbar sei. So agierten 
das Parlamentarische Kontrollgremium sowie die G-10-Kommission als Aufsichts- 
organe unter dem G-10 Gesetz unabhängig von den Überwachungsorganen. Zu- 
dem hebt der EGMR die ausgewogene Zusammensetzung des Parlamentarischen 


#78 EGMR, Szabó and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 77. Siehe auch EGMR, 
Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 56; Roman Zakharov v. 
Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 233, 275. 

479 EGMR, Szabó and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 77. 

480 EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 275. 
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Kontrollgremiums, in dem auch Oppositionsmitglieder beteiligt sind, hervor.**! 
Auch sei der unter dem britischen Gesetz RIPA eigens als Aufsichtsorgan vom Pre- 
mierminister ernannte Kommissar für Telekommunikationsüberwachung, der als 
Voraussetzung in seiner Person ein hohes juristisches Amt innehaben muss oder 
musste, in seiner Funktion als Aufsichtsorgan hinreichend unabhängig. Dies stellte 
der EGMR im Fall Kennedy v. The United Kingdom fest und bestätigte dies zudem im 
Fall Big Brother Watch and Others v. The United Kingdom *?? In der Entscheidung Associ- 
ation for European Integration and Human Rights and Ekimdzbiev v. Bulgaria hat der 
EGMR hingegen die Unabhängigkeit des Innenministers, der nach bulgarischem 
Recht für die Aufsicht von geheimen Überwachungsmaßnahmen der Telekommu- 
nikation zuständig war, verneint. So sei der Innenminister einerseits ein Organ der 
Exekutive und darüber hinaus in der Anordnung von Überwachungsmaßnahmen 
direkt involviert.483 Somit wird deutlich, dass der EGMR den Mitgliedstaaten einen 
weiten Spielraum in der Gestaltung des Genehmigungs- und Aufsichtsverfahrens 
von Überwachungsmaßnahmen überlässt. Zwar betont der Gerichtshof, dass ge- 
rade für das Aufsichtsverfahren die Einbeziehung eines Richters die Regel sein 
sollte, hält dies allerdings nicht für zwingend. Vielmehr kommt es auf die Unabhän- 
gigkeit der zuständigen Behörden an, um einen effektiven Schutz vor Missbrauch 
von Telekommunikationsüberwachungsmaßnahmen zu gewähren. 

Der Menschenrechtsausschuss hat bislang in einzelnen Concluding Observations die 
entsprechenden Staaten dazu aufgefordert, die Judikative in die Aufsicht von Über- 
wachungsmaßnahmen einzubeziehen.*s* Allerdings verlangt der Ausschuss in der 
überwiegenden Mehrheit der Concluding Observations, die unter anderem auch staatli- 
che Überwachungsmaßnahmen betreffen, dass effektive und unabhängige Auf- 
sichtsmechanismen über die Telekommunikationsüberwachung eingerichtet werden 


481 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 56. Siehe in 
diesem Zusammenhang auch EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, 
Rep. 2006-XI, Rn. 117. Außerdem EGMR, Leander v. Sweden, Rs. 9248/81, 26. März 1987, Series 
A116, Rn. 65; Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 278. Zu den 
nachrichtendienstlichen Aufsichtsorganen in Deutschland (Parlamentarisches Kontrollgremium und 
die G-10-Komission) siehe Friede), Blackbox. Parlamentarisches Kontrollgremium des Bundestags, 
S. 259 ff. Zum deutschen G-10 Gesetz siehe Schaller, Strategic Surveillance and Extraterritorial Basic 
Rights Protection, S. 948 ff. 

482 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 166; Big Brother Watch and 
Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 135 f., 
407. 

483 EGMR, Association for European Integration and Human Rights and Ekimdzhiev v. Bulgaria, 

Rs. 62540/00, 28. Juni 2007, Rn. 87. Im Fall Iordachi and Others v. Moldova, Rs. 25198/02, 10. Februar 
2009, Rn. 47 verneinte der EGMR die Unabhängigkeit der Staatsanwaltschaft als zuständige Auf- 
sichtsbehörde für Überwachungsmaßnahmen. 

484 Siehe etwa UN Human Rights Committee, Concluding observations: France, 
CCPR/C/FRA/CO/5, 17. August 2015, Rn. 12; Concluding observations: Rwanda, 
CCPR/C/RWA/CO/4, 2. Mai 2016, Rn. 36; Concluding observations: Zimbabwe, 
CCPR/C/79/Add. 89, 6. April 1998, Rn. 25. 
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müssten, ohne dabei die Judikative ausdrücklich zu benennen.*#> So heißt es bei- 
spielsweise in den Concluding Observations fir Canada: 


„The State party should |...] establish oversight mechanisms over security and 
intelligence agencies that are effective and adequate, and provide them with 
appropriate powers as well as sufficient resources to carry out their man- 
date“.486 


Demzufolge hält der Menschenrechtsausschuss für eine Vereinbarkeit von Uber- 
wachungsmaßnahmen mit Art. 17 IPbpR eine richterliche Aufsicht nicht für zwin- 
gend erforderlich. Die Aufsicht müsse allein effektiv und unabhängig erfolgen. 
Auch im OHCHR-Bericht zum Schutz der Privatsphäre im digitalen Zeitalter wird 
betont, dass eine nicht-juristische Aufsicht von Überwachungsmaßnahmen durch- 
aus mit Art. 17 IPbpR vereinbar sein kann: 


„At the same time, judicial involvement in oversight should not be viewed as 
a panacea; in several countries, judicial warranting or review of the digital 
surveillance activities of intelligence and/or law enforcement agencies have 
amounted effectively to an exercise in rubber-stamping. Attention is there- 
fore turning increasingly towards mixed models of administrative, judicial 
and parliamentary oversight [...].“487 


Der Bericht stellt insofern ausdrücklich heraus, dass juristische Aufsichtsverfahren 
in einzelnen Ländern sogar rein formale Verfahren sind, ohne dass dabei substan- 
zielle Überprüfungen stattfinden. Insofern garantiert eine juristische Aufsichts- 
durchführung keineswegs immer die Effektivität des Verfahrens. Die Einbeziehung 
mehrerer Gewalten in die Aufsicht von Überwachungsmaßnahmen würde dem 
OHCHR zufolge eher zu einer effektiven Durchführung der Aufsicht führen. 


#5 UN Human Rights Committee, Concluding observations: Norway, CCPR/C/NOR/CO/7, 

25. April 2018, Rn. 21; Concluding observations: Hungary, CCPR/C/HUN/CO/6, 9. Mai 2018, Rn. 
44; Concluding observations: Italy, CCPR/C/ITA/CO/6, 1. Mai 2017, Rn. 37; Turkmenistan, 
CCPR/C/TKM/CO/2, 20. April 2017, Rn. 37; Concluding observations: Marocco, CCPR/C 
/MAR/CO/6, 1. Dezember 2016, Rn. 38; Concluding observations: Sweden, CCPR/C/SWE/ 
CO/7, 28. April 2016, Rn. 37; Concluding observations: United Kingdom of Great Britain and 
Northern Ireland, CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24; Concluding observations: Can- 
ada, CCPR/C/CAN/CO/6, 13. August 2015, Rn. 10; Concluding observations: USA, CCPR/C/ 
USA/CO/4, 23. April 2014, Rn. 22; Concluding observations: Sweden, CCPR/C/SWE/CO/6, 7. 
Mai 2009, Rn. 18; Concluding observations, Poland, CCPR/C/79/Add. 110, 29. Juli 1999, Rn. 22; 
Concluding observations: Equatorial Guinea, CCPR/C/GNQ/CO/1, 22. August 2019, Rn. 51. 

486 UN Human Rights Committee, Concluding observations: Canada, CCPR/C/CAN/CO/6, 

13. August 2015, Rn. 10. 

487 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 38. 
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bb. Effektive Rechtsbehelfe 


Schließlich ist für den Schutz vor staatlichen Machtmissbrauch im Bereich der Te- 
lekommunikationsüberwachung ausschlaggebend, ob die einschlägigen nationalen 
Rechtsnormen betroffenen Individuen effektive Rechtsbehelfe zur Geltendma- 
chung von Rechtsverletzungen durch Überwachungsmaßnahmen gewähren. Wäh- 
rend im Rahmen der Genehmigungsanforderungen und der Aufsichtsverfahren 
eine staatliche Überprüfung der Überwachung stattfindet, schaffen Rechtsbehelfe 
eine Möglichkeit, dass sich betroffene Individuen selbst aktiv gegen Rechtsverlet- 
zungen zur Wehr setzen. 

Sowohl der MRA als auch der EGMR haben in ihrer Spruchpraxis die Bedeut- 
samkeit von effektiven Rechtsbehelfen nachdrücklich hervorgehoben.*** Entschei- 
dend ist, dass die Rechtsbehelfe dabei nicht nur theoretisch bestehen, sondern in 
der Praxis effektive Wirkung entfalten. In diesem Sinne müssen die zur Verfügung 
stehenden Rechtsbehelfe in den Gesetzen ausdrücklich niedergelegt sein und zu- 
dem in der Praxis auch durchgesetzt werden.*? Allein aus dieser Kombination kann 
eine effektive Wirkung der Rechtsbehelfe erzielt werden. Dabei spielen konkrete 
Faktoren für die praktische Effektivität eine essenzielle Rolle. Einerseits müssen die 
Rechtsbehelfe gegen geheimdienstliche Maßnahmen zur Telekommunikationsüber- 
wachung den potenziell betroffenen Individuen selbstverständlich bekannt und zu- 
gänglich sein. Denn anderenfalls wäre eine Inanspruchnahme der Rechtsbehelfe 
praktisch ausgeschlossen.* 

Aber nicht nur die Kenntnis über die Existenz der Rechtsbehelfe ist wichtig. 
Denn darüber hinaus ist die Kenntnis über die geheimdienstliche Durchführung 
von Überwachungsmaßnahmen eine entscheidende Grundvoraussetzung für die 
Effektivität von jeglichen Rechtsbehelfen im Bereich der Telekommunikations- 
überwachung.*'! Das Individuum muss darüber Kenntnis haben, dass seine Tele- 
kommunikation überwacht wurde. Dies ist bei geheimen Überwachungsmaßnah- 
men in der Regel jedoch nicht der Fall. Wissen betroffene Individuen wiederum 
nicht von der Überwachungsdurchführung, so können sie auch keine Rechtsbehelfe 
einlegen, auch wenn ihnen dieses Recht gesetzlich eingeräumt wird. Insofern muss 
für eine praktische Effektivität der Rechtsbehelfe eine Benachrichtigung über die 
Maßnahmen erfolgen, damit Individuen überhaupt die Möglichkeit haben, sich 


488 Dies hat der MRA insbesondere in einer Reihe von Concluding Observations festgestellt, so etwa 
auch in UN Human Rights Committee, Concluding observations: Lebanon, CCPR/C/LBN/CO/3, 
9. Mai 2018, Rn. 34; Concluding observations: Turkmenistan, CCPR/C/TKM/CO/2, 20. April 
2017, Rn. 37. Siehe auch die ständige Rechtsprechung des EGMR, so etwa in Roman Zakharov v. Rus- 
sia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 232. 

489 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 39. 

#0 Vgl. Report of the United Nations High Commissioner for Human Rights, The Right to privacy 
in the digital age, A/HRC/27/37, 30. Juni 2014, Rn. 40. 

491 Siehe etwa EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-X1, 

Rn. 135. 
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dagegen zur Wehr zu setzen. Wie auch der EGMR in seiner Spruchpraxis festge- 
stellt hat, können betroffene Individuen theoretisch vor, während oder nach der 
Durchführung von Überwachungsmaßnahmen informiert werden.#2 Dass aller- 
dings die ersten beiden Alternativen mit dem Wesen und dem Zweck von geheimen 
Telekommunikationsüberwachungen nicht vereinbar sind, steht außer Frage. So 
spielt in der Praxis und so auch in der Jurisprudenz des MRA und des EGMR eine 
ex post Benachrichtigung von betroffenen Individuen eine Rolle. Der MRA hat sich 
erst in neueren Concluding Observations mit dem Thema der Benachrichtigung von 
Individuen, die durch nationale Überwachungsmaßnahmen betroffen waren, be- 
fasst. In den Concluding Observations für den Staatenbericht Italiens hat der Aus- 
schuss etwa ausdrücklich dazu aufgefordert, eine ex post Benachrichtigung von be- 
troffenen Individuen einzuführen.®”* Die Spruchpraxis des EGMR ist auch in die- 
sem Bereich umfangreicher. So hat sich der EGMR bereits im Fall Klass and Others 
v. Germany mit dem Thema der Benachrichtigung von überwachten Individuen be- 
fasst.*% Der Gerichtshof spricht sich in seiner Jurisprudenz durchaus grundsätzlich 
für eine Verpflichtung zur nachträglichen Informierung von Individuen, die über- 
wacht wurden, aus.*% Allerdings lässt der Gerichtshof auch in diesem Bereich Aus- 
nahmen zu. So stellte der Gerichtshof in einigen Urteilen zunächst fest, dass Be- 
nachrichtigungspflichten die Ziele der Überwachungsmaßnahmen gefährden kön- 
nen.4%” Dies gilt insbesondere in Fällen, in denen geheimdienstliche Überwachungs- 
maßnahmen aufgrund eines besonderen Sachverhaltes über einen langen Zeitraum 
geplant und durchgeführt werden. Eine sofortige Benachrichtigung der überwach- 
ten Individuen nach jeder einzelnen Etappe der langfristigen Überwachung würde 
freilich den Zweck solcher Überwachungsprogramme wesentlich gefährden.*% Vor 
diesem Hintergrund führe nicht jedes Ausbleiben einer sofortigen Benachrichtigung 


#2 Vgl. EGMR, Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 233. 

43 UN Human Rights Committee, Concluding observations, Poland, CCPR/C/POL/CO/7, 

23. November 2016, Rn. 39; Concluding observations: Italy, CCPR/C/ITA/CO/6, 1. Mai 2017, Rn. 
37; Concluding observations: Hungary, CCPR/C/HUN/CO/6, 9. Mai 2018, Rn. 43; Concluding 
observations: Estonia, CCPR/C/EST/CO/4, 18. April 2019, Rn. 30; Concluding observations: 
Netherlands, CCPR/C/NLD/CO/5, 22. August 2019, Rn. 54. 

44 UN Human Rights Committee, Concluding observations: Italy, CCPR/C/ITA/CO/6, 1. Mai 
2017, Rn. 37. 

495 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 57 ff. 

496 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 57 £.; Weber 
and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, Rn. 135; Szabó and Vissy v. Hun- 
gary, Rs. 37138/14, 12. Januar 2016, Rn. 86; Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezem- 
ber 2015, Rn. 234; Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 
und 24960/15, 25. Mai 2021, Rn. 337. 

#7 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 58; Leander v. 
Sweden, Rs. 9248/81, 26. Marz 1987, Series A116, Rn. 66; Weber and Saravia v. Germany, Rs. 54934/00, 
29. Juni 2006, Rep. 2006-XI, Rn. 135; Roman Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 
2015, Rn. 287. 

498 EGMR, Klass and Others v. Germany, Rs. 5029/71, 6. September 1978, Serie A 28, Rn. 58; Roman 
Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 287. 
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automatisch zur Unverhältnismäßigkeit der Maßnahme.*” Sobald allerdings in sol- 
chen Fällen eine Benachrichtigung der Individuen möglich sei, ohne dass die Über- 
wachungsziele gefährdet würden, sollte dies auch erfolgen. Des Weiteren seien auch 
nationale Überwachungsgesetze ohne obligatorische Benachrichtigungsvorschrif- 
ten mit der EMRK vereinbar, wenn eine gerichtliche Überprüfung nicht von der 
Unterrichtung der Individuen abhängt. Können sich Individuen, die den Verdacht 
haben, dass ihre Telekommunikation Gegenstand geheimdienstlicher Überwachung 
geworden ist, an die für eine Überprüfung des Sachverhalts zuständigen Gerichte 
wenden, so sei nach Ansicht des EGMR eine verpflichtende nachträgliche Benach- 
richtigung nicht mehr zwingend notwendig.’ 

Ein weiterer Faktor für die Effektivität von Rechtsmitteln ist eine ausschöp- 
fende und unverzügliche Ermittlung der Vorwürfe durch unabhängige staatliche 
Organe. So muss ein ordnungsgemäßes Ermittlungsverfahren im Gesetz vorgese- 
hen sein und in der Praxis gewährleistet werden. Wendet sich ein Individuum mit 
der Behauptung an die zuständigen Gerichte, dass seine Telekommunikation durch 
geheimdienstliche Maßnahmen überwacht worden sei, muss im Rahmen eines Er- 
mittlungsverfahrens der Sachverhalt aufgeklärt werden.50! 

Schließlich erfordert jeder effektive Rechtsbehelf, dass dem Individuum bei Be- 
gründetheit der Beschwerde abgeholfen wird und eine Beendigung der Rechtsver- 
letzung vorgenommen wird. Im Kontext der Telekommunikationsüberwachung 
bedeutet dies in erster Linie, dass andauernde unrechtmäßige Überwachungsmaß- 
nahmen beendet werden. Ist die Überwachung bereits abgeschlossen, müssen un- 
rechtmäßig erlangte Daten etwa gelöscht und vernichtet werden, sofern keine zwin- 
genden Gründe gegen eine Löschung sprechen.?"? 


499 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI, Rn. 135. 

500 EGMR, Kennedy v. The United Kingdom, Rs. 26839/05, 18. Mai 2010, Rn. 167; Roman Zakharov v. 
Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 288. Dahingegen hat der EGMR im Fall Szabó 
and Vissy festgestellt, dass die ungarischen Gesetze aufgrund des Fehlens von Benachrichtigungsvor- 
schriften keine ausreichenden Schutzmaßnahmen niederlegen. Dies begründet der Gerichtshof indes 
damit, dass zugleich keine effektiven formellen Rechtsbehelfe vorgesehen waren. Siehe EGMR, 
Szabó and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 86. 

501 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 41. 

502 Ebd. 
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5. Undifferenzierte Massenüberwachung: V ereinbar mit Art. 17 IPbpR und Art. 8 
EMRK? 


Massenüberwachungssysteme sind in der heutigen Welt zu einem sicherheitspoliti- 
schen Bedürfnis der Staaten geworden und werden inzwischen in einigen Staaten 
praktiziert.” Diese moderne Form der Telekommunikationsüberwachung ist letzt- 
lich aufgrund der komplexen Gefährdungslage im nationalen und internationalen 
Raum entstanden. Geheimdienste erhoffen sich durch die Massenüberwachung auf 
Gefahrenindizien zu stoßen, um den künftigen Eintritt der Gefahren zu verhindern. 
Wie bereits im Kapitel der Funktion der geheimdienstlichen Spionage geschildert, 
stellen Dezentralisierung und Unvorhersehbarkeit des modernen internationalen 
Terrorismus besondere Herausforderungen für die staatlichen Sicherheitsbehörden 
dar.5% Durch flächendeckende und undifferenzierte Formen der Überwachung 
können auch einzelne gefährliche Individuen eher ausfindig gemacht werden. Au- 
tonom agierende Individuen, die aus der Mitte der Bevölkerung agieren und terro- 
ristische Handlungen planen, können durch die massenhafte Überwachung aller 
Personen gefunden werden. Grundlage der Massenüberwachung ist mithin nicht 
ein konkreter Verdacht, sondern eine allgemeine Gefahrenlage. Somit ist die mas- 
senhafte Telekommunikationsüberwachung aus Sicht der Staaten durchaus ein ge- 
eignetes Mittel für die Sicherung der nationalen Sicherheit. 

Damit verbunden ist jedoch die Frage, inwieweit solch ein weitreichendes Über- 
wachungssystem den Anforderungen aus Art. 17 IPbpR und Art. 8 EMRK stand- 
halten kann. Denn die oben aufgeführten Kriterien für die Rechtfertigung von 
Überwachungsmaßnahmen müssen grundsätzlich auch von geheimdienstlichen 
Maßnahmen zur Massenüberwachung erfüllt werden. Dabei wurde bereits aufge- 
zeigt, dass Massenüberwachungsregime gerade keine Personendefinition vorsehen. 
Damit wäre streng genommen das Kriterium der Bestimmtheit der gesetzlichen 
Grundlage (,„Foreseeabihty‘‘) gerade nicht erfüllt. Insofern ist fraglich, ob und inwie- 
weit die vom MRA und EGMR anerkannten Kriterien zur Beurteilung der Men- 
schenrechtskonformität von Überwachungsmaßnahmen auf den speziellen Fall der 
Massenüberwachung anzuwenden sind. Im Zuge ihrer Rechtsprechung haben sich 
bereits beide Spruchkörper mit dem Phänomen der Massenüberwachung befasst 
und allgemeine Feststellungen über die grundsätzliche Vereinbarkeit mit den Men- 
schenrechtspakten getroffen. Nachfolgend wird diese Rechtsprechung jeweils auf- 
gezeigt. 


503 Siehe hierzu den Bericht von Amnesty International, Dangerously disproportionate: The ever-ex- 
panding national secutity state in Europe (2017), abrufbar unter https://www.amnesty.org/en/ 
documents/eur01/5342/2017/en/ [zuletzt abgerufen 02.12.2021]. 

504 Siehe 1. Abschnitt, Unterabschnitt B. II. 
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a. Die Position des MRA 


Da Massenüberwachungssysteme inzwischen in zahlreichen Staaten zum üblichen 
Programm ihrer geheimdienstlichen Telekommunikationsüberwachung zählen, ist 
diese Praxis auch regelmäßig Gegenstand der Staatenberichtsverfahren unter Art. 
40 IPbpR.?0 Insofern hat sich der MRA im Rahmen der Staatenberichtsverfahren 
bislang häufig mit nationalen Massenüberwachungssystemen auseinandersetzen 
müssen. Dabei hat sich der MRA in den entsprechenden Concluding Observations un- 
missverständlich besorgt und kritisch gegenüber solchen weitläufigen Überwa- 
chungssystemen gezeigt. So hat der Ausschuss in den Concluding Observations für den 
Staatenbericht Großbritanniens Besorgnis darüber bekundet, dass das Überwa- 
chungsregime des Staates eine Massenausspähung zulässt: 


„Ihe Committee is concerned that the State party’s current legal regime gov- 
erning the interception of communications and communication data allows 
for mass interception of communications [...]“.°% 


Eine ähnliche Stellungnahme ist in den Concluding Observations hinsichtlich des US- 
Staatenberichts von 2014 vorzufinden.50” 

In anderen Concluding Observations zeigt sich der Ausschuss darüber besorgt, dass 
die nationalen Gesetze den Überwachungsorganen weite Überwachungsbefugnisse 
einräumen und dies wiederum in eine Massenüberwachung resultieren könne. So 
etwa die Feststellung des Ausschusses in den Concluding Observations zum Staatenbe- 
richt Kanadas: 


„However, the Committee is concerned about information according to 
which (a) Bill C-51’s amendments to the Canadian Security Intelligence Act 
confer a broad mandate and powers on the Canadian Security Intelligence 
Service to act domestically and abroad, thus potentially resulting in mass sur- 
veillance and targeting activities that are protected under the Covenant with- 
out sufficient and clear legal safeguards“.508 


5% Zu den obligatorischen Staatenberichtsverfahren nach Art. 40 IPbpR siehe auch oben 2. Ab- 
schnitt, Unterabschnitt A. I. 2. a. 
5% UN Human Rights Committee, Concluding observations: United Kingdom of Great Britain and 
Northern Ireland, CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24. 

507 UN Human Rights Committee, Concluding observations: United States of America, 
CCPR/C/USA/CO/4, 23. April 2014, Rn. 22: „The Committee is concerned about the surveillance 
of communications in the interest of protecting national security, conducted by the National Security 
Agency (NSA) both within and outside the United States, through the bu/k phone metadata surveillance 
programme (Section 215 of the USA PATRIOT Act) [...]“ [Hervorh. d. Verf.]. 

508 Human Rights Committee, Concluding observations: Canada, CCPR/C/CAN/CO/6, 13. August 
2015, Rn. 10. 
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In ähnlicher Weise hat sich der Ausschuss hinsichtlich weitläufiger Regularien in 
Dänemark ausgedrückt.5® Die Äußerungen des Ausschusses deuten darauf hin, 
dass er diese spezielle Methode der Überwachung als eingriffsintensiv bewertet. 
Hierfür sprechen auch die Concluding Observations zam südafrikanischen Staatenbe- 


richt, in denen er ebenso seine kritische Haltung zur Massenüberwachung ausge- 
drückt hat: 


„Ihe Committee is further concerned at reports of unlawful surveillance 
practices, including mass interception of communications carried out by the 
National Communications Centre. [...| The State party should refrain from 
engaging in mass surveillance of private communications without prior judi- 
cial authorization and consider revoking or limiting the requirement for man- 
datory retention of data by third parties“.>!° 


Aus dem ersten Satz der zitierten Concluding Observations könnte einerseits abgeleitet 
werden, dass Massenüberwachungen nach Ansicht des MRA grundsätzlich unrecht- 
mäßig sind. Denn als Beispiel für die „unlawful surveillance practices“ in Südafrika be- 
nennt der Ausschuss ausdrücklich die von den zuständigen nationalen Behörden 
ausgeführten Massenausspähungen. Entweder hält der MRA somit Massenausspä- 
hungen generell für unrechtmäßig. Die Aussage des Ausschusses könnte allerdings 
auch so ausgelegt werden, dass der Ausschuss die konkrete — möglicherweise mit 
den Anforderungen aus Art. 17 IPbpR unvereinbare — Art der Ausführung der Mas- 
senüberwachung durch das südafrikanische „National Communications Centre“ far un- 
rechtmäßig hält. Für diese Interpretation spricht auch der zweite Satz aus den zi- 
tierten Concluding Observations. Denn dieser Satz macht deutlich, dass der MRA eine 
Rechtfertigung von Massenüberwachungsmaßnahmen nicht ausschließt. Indem er 
nämlich betont, dass der Staat von einer Massenüberwachung ohne gerichtliche Ge- 
nehmigung Abstand nehmen solle, bringt er die mögliche Vereinbarkeit mit Art. 17 
IPbpR zum Ausdruck. Im Umkehrschluss bedeutet dies nämlich, dass bei Vorliegen 
einer gerichtlichen Autorisierung solcher Maßnahmen — und selbstverständlich 
auch aller anderen Voraussetzungen aus Art. 17 IPbpR - eine Rechtfertigung von 
Massenüberwachungsmaßnahmen möglich zu sein scheint. 

Interessant ist auch die Aussage des MRA in den Concluding Observations, die 
zum Staatenbericht der Niederlande 2019 angenommen wurden.5!! Hier kritisiert 


5% UN Human Rights Committee, Concluding observations: Denmark, CCPR/C/DNK/CO/6, 

15. August 2016, Rn. 28: „In particular, the Committee is concerned about: [...] b) section 780 of the 
Administration of Justice Act which allows interception of communication by the police domesti- 
cally and which may result in mass surveillance, despite legal guarantees provided in section 781 and 783 
of the same Act“ [Hervorh. d. Verf.]. 

510 UN Human Rights Committee, Concluding observations: South Africa, CCPR/C/ZAF/CO/1, 
27. April 2016, Rn. 42-43. 

511 Human Rights Committee, Concluding observations: Netherlands, CCPR/C/NLD/CO/5, 

22. August 2019, Rn. 54. 
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der Ausschuss nämlich das niederländische Intelligence and Security Services Act 2017 
u.a. in Hinblick darauf, dass eine „clear definition of case-specific bulk data collec- 
tion“ nicht normiert sei! Der Ausschuss bringt damit zum Ausdruck, dass eine 
Rechtfertigung von Massenüberwachungen auch von einer Definition der Um- 
stände, die die Anordnung einer Massenüberwachung begründen, abhängt. 

Die aufgezeigten Concluding Observations geben kein umfassendes Bild darüber, 
unter welchen Voraussetzungen nach Ansicht des MRA Massenüberwachungen mit 
Art. 17 IPbpR vereinbar sein können. Sie zeigen aber deutlich, dass nach Auffas- 
sung des MRA die Massenüberwachung eine eingriffsintensive Form der Telekom- 
munikationsüberwachung ist. Die Aussagen des Ausschusses deuten zudem darauf 
hin, dass nach seiner Auffassung eine Rechtfertigung von Massenüberwachungs- 
programmen nicht von vornherein ausgeschlossen ist. Die sehr kritische Haltung 
des Ausschusses und seine eindeutig zum Ausdruck gebrachte Besorgnis über nati- 
onale Massenüberwachungsprogramme belegen, dass wohl unter strenger Beach- 
tung aller Voraussetzungen des Art. 17 IPbpR eine Rechtfertigung möglich ist.513 

Auch die Interpretation des OHCHR in seinem Bericht zum Schutz der Pri- 
vatsphäre im digitalen Zeitalter spricht für dieses Ergebnis.’!* Auf Grundlage der 
Aussagen des MRA im General Comment 27°" stellt der OHCHR fest, dass die Staa- 
ten die Erforderlichkeit und Verhältnismäßigkeit von Massenüberwachungen be- 
weisen müssten: 


„Where there is a legitimate aim and appropriate safeguards are in place, a 
State might be allowed to engage in quite intrusive surveillance; however, the 
onus is on the Government to demonstrate that interference is both neces- 
sary and proportionate to the specific risk being addressed. Mass or ‚bulk‘ 
surveillance programmes may thus be deemed to be arbitrary, even if they 
serve a legitimate aim and have been adopted on the basis of an accessible 
legal regime.“5!6 


512 Ebd. 

513 Vgl. außerdem Seibert-Fohr, Digital Surveillance, Meta Data and Foreign Intelligence Cooperation, 
S. 11. 

>14 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 25. 

>15 UN Human Rights Committee, General Comment No. 27: Article 12 (Freedom of Movement), 
CCPR/C/21/Rev.1/Add. 9, 2. November 1999. Der OHCHR zitiert Auszüge aus den Rn. 11-16, in 
denen der Ausschuss Grundsätze hinsichtlich der Erforderlichkeit und Verhältnismäßigkeit von Ein- 
griffen in Art. 12 IPbpR darstellt. 

516 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/27/37, 30. Juni 2014, Rn. 25. Im letzten OHCHR-Bericht zum Recht der Pri- 
vatsphäre im digitalen Zeitalter von 2018 wird noch deutlicher ausgesagt, dass Massenüberwachun- 
gen menschenrechtswidrig seien. Siehe Report of the United Nations High Commissioner for Hu- 
man Rights, The Right to privacy in the digital age, A/HRC/39/29, 03. August 2018, Rn. 17. 
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Somit genügt nach Ansicht des OHCHR nicht, dass sich die Staaten allein auf den 
Zweck von Massenüberwachungen stützen. 


b. Die Rechtsprechung des EGMR 


aa. Die erste Phase der EGMR-Rechtsprechung 


Der EGMR war in seiner Jurisprudenz in den vergangenen Jahren mit Fällen kon- 
frontiert, in denen er über die Vereinbarkeit von Massenüberwachungsregimen mit 
Art. 8 EMRK entscheiden musste.>!” 

Der Gerichtshof hat in der ersten Phase seiner einschlägigen Jurisprudenz fest- 
gestellt, dass auch Massenüberwachungsmaßnahmen im Rahmen des weiten Er- 
messensspielraums der Mitgliedstaaten grundsätzlich mit Art. 8 EMRK vereinbar 
sein können. So hat der Gerichtshof im Fall Weber and Saravia v. Germany die Ver- 
einbarkeit des deutschen G-10-Gesetz, das unter anderem die Überwachung einer 
Vielzahl von Personen durch eine strategische Telekommunikationsausspahung 
mithilfe von Suchbegriffen regelte, mit Art. 8 EMRK gepriift.*!8 Im Ergebnis wurde 
die Beschwerde als unzulässig abgewiesen. Dabei haben die Straßburger Richter 
insbesondere damit argumentiert, dass das geltende G-10-Gesetz ausreichende 
Mindestgarantien gegen willkürliche Eingriffe implementiere und zudem einen aus- 
reichenden Schutz vor Machtmissbrauch gewähre.’!? In den Fällen Liberty and Others 
v. The United Kingdom and Roman Zakharov v. Russia hat der EGMR hingegen eine 
Verletzung von Art. 8 EMRK der Beschwerdeführer festgestellt.” In den jeweili- 
gen Überwachungsgesetzen, die auch Massenausspähungen vorsahen, mangelte es 
nach Auffassung des Gerichtshofs unter anderem an effektiven Rechtsmitteln und 
hinreichenden Schutzvorschriften vor missbräuchlicher Anwendung durch die 
staatlichen Behörden. Dabei hat der EGMR in all diesen Fällen der ersten Phase 
keine strengeren Anforderungen an die Rechtfertigung von Massenüberwachungs- 
regimen gestellt als für Einzelfallüberwachungen. Vielmehr hat der Gerichtshof in 
diesen Fällen der Massenüberwachung die in seiner Jurisprudenz entwickelten Min- 
destgarantien in gleicher Weise, wie er diese auch in Einzelüberwachungsfällen an- 
wendet, durchgeprüft. So stellt der Gerichtshof im Fall Liberty and Others v. The 
United Kingdom etwa Folgendes fest: 


517 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-XI; EGMR, Liberty 
and Others v. The United Kingdom, Rs. 58243/00, 01. Juli 2008. 

518 EGMR, Weber and Saravia v. Germany, Rs. 54934/00, 29. Juni 2006, Rep. 2006-X1. 

519 Ebd., 137 f. 

520 EGMR, Liberty and Others v. The United Kingdom, Rs. 58243/00, 01. Juli 2008, Rn. 69; Roman 
Zakharov v. Russia [GC], Rs. 47143/06, 4. Dezember 2015, Rn. 303 f. 
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„Ihe Court does not consider that there is any ground to apply different 
principles concerning the accessibility and clarity of the rules governing the 
interception of individual communications, on the one hand, and more gen- 
eral programmes of surveillance, on the other. “2! 


In dem 2016 entschiedenen Fall Szabó and Vissy v. Hungary deutet der EGMR indes 
erstmals einen strengeren Ansatz für Massenüberwachungen an. Gegenstand dieser 
Entscheidung war eine Vorschrift im ungarischen Polizeigesetz, das eine verdachts- 
unabhängige Überwachung von „Terrorverdächtigen“ vorsah.52? Auch hier hat der 
EGMR die entwickelten Mindestgarantien durchgeprüft. Allerdings hat der Ge- 
richtshof hier erstmals die Auffassung vertreten, dass für Massenüberwachungs- 
maßnahmen strengere Maßstäbe im Rahmen der Verhältnismäßigkeit gelten müss- 
ten: 


„However, given the particular character of the interference in question and 
the potential of cutting-edge surveillance technologies to invade citizens’ pri- 
vacy, the Court considers that the requirement ‚necessary in a democratic 
society‘ must be interpreted in this context as requiring ,strict necessity‘ in 
two aspects. A measure of secret surveillance can be found as being in com- 
pliance with the Convention only if it is strictly necessary, as a general con- 
sideration, for the safeguarding the democratic institutions and, moreover, if 
it is strictly necessary, as a particular consideration, for the obtaining of vital 
intelligence in an individual operation. In the Court’s view, any measure of 
secret surveillance which does not correspond to these criteria will be prone 
to abuse by the authorities with formidable technologies at their disposal.“ 


Damit schien der EGMR mit dieser Entscheidung in Orientierung an die — vom 
EGMR selbst ausdrücklich benannte5?* — Rechtsprechung des EuGH53 einen 
neuen Weg für die Beurteilung von Massenüberwachungsmaßnahmen eingeschla- 
gen zu haben. So könnte auf Grundlage dieses Urteils die Schlussfolgerung gezogen 
werden, dass der EGMR in Abweichung seiner zuvor ergangenen Urteile einen 


521 EGMR, Liberty and Others v. The United Kingdom, Rs. 58243/00, 01. Juli 2008, Rn. 63. 

522 EGMR, Szabó and Vissy v. Hungary, Rs. 37138/14, 12. Januar 2016, Rn. 8 ff. 

523 Ebd., Rn. 73. 

524 So heißt es in der Folge des oben zitierten Auszugs des Szabó and Vissy Urteils: „The Court notes 
that both the Court of Justice of the European Union and the United Nations Special Rapporteur 
require secret surveillance measures to answer to strict necessity (see paragraphs 23 and 24 above) — 
an approach it considers convenient to endorse.“ EGMR, Szabé and Vissy v. Hungary, Rs. 37138/14, 
12. Januar 2016, Rn. 73. 

525 So hat der EuGH etwa im Fall Digital Rights Ireland Lid festgestellt, dass Einschrankungen des 
Rechts auf Schutz personenbezogener Daten durch Massenüberwachungsmaßnahmen nur so weit 
gehen dürften, wie es unbedingt erforderlich sei. Siehe EuGH, Digital Rights Ireland Ltd v. Minister for 
Communications ¢ Others, Rs. C-293/12 und C-594/12, 8. April 2014, Rn. 52. 
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Unterschied zwischen Einzelfallüberwachungen und Massenüberwachungen 
sieht.526 Auch wenn der EGMR in dieser Entscheidung keine neuen Kriterien für 
den speziellen Fall der Massenüberwachung anwendet, so spricht er hier dennoch 
von einer ,,strict necessity“. Der Gerichtshof legt hier einen strengen Maßstab an, wo- 
nach die staatliche Überwachungsmaßnahme einerseits zum Schutz der demokrati- 
schen Institutionen unbedingt notwendig sein und zudem auch der Gewinnung es- 
senzieller Informationen im Rahmen einer „individuellen Operation“ dienen müsse. 
Gerade das zweite Kriterium lässt die Folgerung zu, dass nur Einzelfallüberwachun- 
gen diesen strengen Maßstab erfüllen können.5?” Denn undifferenzierte Massen- 
überwachungen können kaum als „individnal operations gelten. Mit dem Urteil Szabo 
and Vissy v. Hungary deutet der EGMR an, dass für die Beurteilung der Verhältnis- 
mäßigkeit von Massenüberwachungen ein besonderes Maß anzuwenden sei.?2 


bb. Die Urteile Big Brother Watch and Others v. UK und Centrum för 
rättvisa v. Sweden 


Eine neue Richtung in seiner Jurisprudenz schlägt der EGMR wenige Jahre später 
in den beiden Entscheidungen Big Brother Watch and Others v. The United Kingdom??? 
und Centrum for rättvisa v. Sweden’? ein. 

Das Urteil Big Brother Watch and Others v. The United Kingdom basiert auf Beschwer- 
den von Journalisten und Menschenrechtsorganisationen, die nach den NSA-Ent- 
hüllungen durch Edward Snowden eingereicht wurden.’#! Der Gerichtshof untersucht 
u.a. die Massenüberwachungen nach Abschnitt 8(4) des britischen RIPA.532 Im zeit- 
gleich ergangenen Urteil Centrum for rättvisa v. Sweden, das auf einer Beschwerde einer 


526 Ähnlich argumentieren auch Bignami/ Resta, Human Rights Extraterritoriality: The Right to Pri- 
vacy and National Security Surveillance, in Benvenisti/Nolte (Hrsg.), Community Interests Across 
International Law, S. 377 f. 

527 So auch $4 Vincent, Preventing the Police State, in Cate/Dempsey (Htsg.), Bulk Collection, 

S. 373; Psychogiopoulou, The European Court of Human Rights, privacy and data protection in the dig- 
ital era, in Brkan/Psychogiopoulou (Hrsg.), Courts, Privacy and Data Protection in the Digital Envi- 
ronment, S. 56. 

528 Bignami/ Resta, Human Rights Extraterritoriality: The Right to Privacy and National Security Sur- 
veillance, in Benvenisti/Nolte (Hrsg.), Community Interests Across International Law, S. 377 f. 

529 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021. 

530 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021. 

531 Bei den Beschwerdeführern handelt es sich um Datenschutz-NGOs wie Big Brother Watch, 
PEN und Open Rights Group sowie die deutsche Datenschutz-Expertin Constanze Kurz. Für die 
vollständige Auflistung der Beschwerdeführer siehe EGMR, Big Brother Watch and Others v. The United 
Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Appendix. 

532 Das RIPA 2000 wurde inzwischen durch den Investigatory Powers Act 2016 ersetzt. Die Feststellun- 
gen der Großen Kammer beziehen sich jedoch ausschließlich auf die Bestimmungen des Gesetzes 
aus dem Jahr 2000, da dieses zum Zeitpunkt der Beschwerden die geltende Rechtsgrundlage dar- 
stellte. Vgl. EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 
und 24960/15, 25. Mai 2021, Rn. 61. Zum Sachverhalts dieser Entscheidung siehe 1. Abschnitt 
B.III.2.a. sowie 2. Abschnitt B.1.1.b. 
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NGO in Stockholm basiert, prüft der EGMR die vom schwedischen Geheimdienst 
durchgeführte Massenüberwachung der Telekommunikation.533 

In beiden Urteilen stellt der EGMR explizit fest, dass sich Massenüberwachun- 
gen von Einzelfallüberwachungen durchaus unterscheiden.53* Somit müsse der für 
gezielte Einzelüberwachungen entwickelte Ansatz für die Fälle der Massenüberwa- 
chung angepasst werden.>5 Danach seien eine Bestimmung der betroffenen Perso- 
nen sowie der konkreten überwachungsbegründenden Handlungen im Rahmen von 
Massenüberwachungen hinfällig. Denn die Massenüberwachung basiert gerade da- 
rauf, dass diese ohne konkreten Anlass verdachtsunabhängig durchgeführt wird und 
dabei gerade keine Personenbegrenzung im Voraus erfolgt. Stattdessen müssten die 
Überwachungsgesetze aber die Gründe für die Genehmigung der Überwachung so- 
wie die Umstände, unter denen die Kommunikation einer Person abgehört werden 
kann, festlegen.5 Dabei stellt der EGMR keine hohen Anforderungen an diese 
Kriterien. In der Entscheidung Big Brother Watch and Others v. The United Kingdom stellt 
der Gerichtshof beispielsweise fest, dass nach Abschnitt 5 (3) des RIPA die Geneh- 
migung einer Massenüberwachung im Interesse der nationalen Sicherheit, zur Ver- 
hütung oder Aufdeckung schwerer Straftaten oder zur Wahrung des wirtschaftli- 
chen Wohls des Vereinigten Königreichs möglich war.53” Eine konkretere Defini- 
tion der Überwachungsgründe war in diesem Gesetz nicht enthalten. Regelungen, 
die die Anordnung einer Massenüberwachung auf relativ breiter Basis erlaubten, 
sind nach Ansicht des EGMR mit Art. 8 EMRK vereinbar, sofern das System ins- 
gesamt ausreichende Garantien gegen Missbrauch biete.53® Der EGMR befasst sich 
auch mit der in Massenüberwachungsregimen häufig vorzufindenden Begrenzung 
auf externe Telekommunikation. Nach diesen Regelungen sind von der Massen- 
überwachung theoretisch alle Telekommunikationsparteien ausgeschlossen, die in- 
nerhalb des Staates miteinander kommunizieren. Hierzu weist der EGMR indes da- 
rauf hin, dass die moderne Telekommunikationsinfrastruktur die Korrespondenz- 
daten nicht über den kürzesten Weg übermittelt, sodass auch inländische Telekom- 
munikation über Leitungen im Ausland schließlich den inländischen Adressaten er- 
reichen.” Der Geheimdienst erfasst in solchen Fällen somit auch diese scheinbar 
ausländische Korrespondenz, obwohl beide inländische Parteien eigentlich auf 


533 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 10 ff. 

534 So zielten nach Auffassung des EGMR Massenüberwachungen insbesondere auf internationale 
Telekommunikation ab und diene der präventiven Aufdeckung sowie Bekämpfung von Cyberangrif- 
fen, der Spionageabwehr und der Bekämpfung von Terrorismus. Insbesondere aber sei die Miss- 
brauchsgefahr im Rahmen der Massenüberwachung besonders erhöht, auf der anderen Seite aber 
auch das Bedürfnis der Staaten auf Geheimhaltung zu sehen. Vgl. EGMR, Big Brother Watch and Oth- 
ers v. The United Kingdom |GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 343 ff. 

535 Ebd., Rn. 347. 

536 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 262. 

537 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 368. 

538 Ebd., Rn. 370. 

539 Ebd., Rn. 336. Siehe dazu bereits 1. Abschnitt, Unterabschnitt B. III. 2. a. 
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Grundlage des Gesetzes von der Überwachung ausgeschlossen sein sollten. Solch 
eine gesetzliche Begrenzung kann damit faktisch leerlaufen. Ein wichtiges Indiz zur 
Beurteilung solcher gesetzlichen Begrenzungen des Anwendungsbereiches der 
Überwachung kann nach Auffassung des EGMR darin bestehen, ob das Überwa- 
chungsgesetz und die Überwachungspraxis etwa im Rahmen von Direktzugriffen 
auf das Telekommunikationsnetzwerk auf solche Internetknotenpunkte kon- 
zentriert ist, die mit hoher Wahrscheinlichkeit relevante externe Nachrichten über- 
mitteln.>* 

Die übrigen Kriterien, die für die Bestimmtheit von Überwachungsgesetzen 
maßgeblich sind, gelten indes auch für Massenüberwachungen. So müsse auch im 
Rahmen der Massenüberwachung gesetzlich die Dauer der Überwachung sowie das 
Verfahren zur Verarbeitung, die Weitergabe sowie die Löschung der erlangten Da- 
ten definiert werden.5*! Des Weiteren hebt der Gerichtshof hervor, dass insbeson- 
dere die Verhältnismäßigkeit der Maßnahme, ihre unabhängige Genehmigung und 
Beaufsichtigung sowie das Vorhandensein effektiver Rechtsbehelfe entscheidende 
Kriterien sind: 


„the Court considers that the process must be subject to ‚end-to-end safe- 
guards‘, meaning that, at the domestic level, an assessment should be made 
at cach stage of the process of the necessity and proportionality of the 
measures being taken; that bulk interception should be subject to independ- 
ent authorisation at the outset, when the object and scope of the operation 
are being defined; and that the operation should be subject to supervision 
and independent ex post facto review. ‘#2 


Ein sehr wichtiges Instrument der Geheimdienste zur Auswertung von Daten, die 
durch Massenüberwachungsmaßnahmen gewonnen werden, ist der anschließende 
Selektionsprozess. Erst durch die Anwendung von relevanten Suchbegriffen wird 
das gewonnene Datenmaterial gefiltert. Nur Daten, die von diesen Selektoren er- 
fasst werden, gelangen in den weiteren Überwachungsapparat der Geheim- 
dienste.5® Der EGMR befasst sich in den Urteilen mit der Frage, inwieweit die De- 
finierung der Selektoren im Voraus Gegenstand des Genehmigungsprozesses der 
Maßnahme sein muss. Wegen der wichtigen Bedeutung der Selektoren im Rahmen 
der Massenüberwachungen müsse die Genehmigung zumindest die Art oder die 


540 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 376. 

541 Ebd., Rn. 348; EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, 262. 

542 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 350. 

543 Die Anwendung von Selektoren ist in der Uberwachungspraxis der Staaten etabliert. So sicht bei- 
spielsweise $ 5 Abs. 2 des Gesetzes zur Beschränkung des Brief-, Post- und Fernmeldegeheimnisses 
(G-10 Gesetz) in Deutschland die Anwendung von Suchbegriffen im Rahmen von Strategischen Uber- 
wachungen vor. 
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Kategorien der Selektoren festlegen.°** Strengere Anforderungen gelten nach Auf- 
fassung des Gerichtshofs nur bei Anwendung von sog. starken Selektoren.® Da- 
runter sind solche Suchbegriffe zu verstehen, die konkret mit einem identifizierba- 
ren Individuum zusammenhängen wie beispielsweise eine konkrete Emailadresse. 
Der Einsatz solcher Selektoren müsse im Voraus einem Verfahren der internen Ge- 
nehmigung unterliegen, das eine gesonderte und objektive Überprüfung der Ver- 
hältnismäßigkeit und Rechtfertigung vorsieht.’ Im Fall Big Brother Watch and Others 
v. The United Kingdom stellt der EGMR fest, dass der nach Abschnitt 8(4) RIPA für 
die Genehmigung zuständige Secretary of State kein von der Exekutive unabhängiges 
Organ sei sowie zudem die Selektoren und sogar die starken Selektoren nicht Ge- 
genstand des Genehmigungsprozesses gewesen seien. Im Gegensatz dazu sehe 
das schwedische System eine umfassende gerichtliche Überprüfung von Genehmi- 
gungsanträgen vor, das eine Kontrolle des Überwachungsziels, der betroffenen In- 
ternetknotenpunkte sowie die für Massenüberwachungen hinreichend definierten 
Kategorien der einzusetzenden Selektoren umfasse.5*® 

Freilich prüft der EGMR auch im Rahmen dieser Urteile zur Massenüberwa- 
chung gründlich das Vorhandensein einer unabhängigen Aufsicht> und effektiver 
Rechtsbehelfe. Hinsichtlich der Rechtsbehelfe befasst sich der EGMR auch mit der 
Frage der Verpflichtung zur nachträglichen Information von betroffenen Indivi- 
duen. Dabei stellt er in diesen Urteilen nunmehr deutlich fest, dass im Rahmen der 
Massenüberwachung eine nachträgliche Benachrichtigung von Individuen unprak- 
tikabel sei: 


„The likelihood of a notification requirement having little or no practical ef- 
fect will be more acute in the bulk interception context, since such surveil- 
lance may be used for the purposes of foreign intelligence gathering and will, 
for the most part, target the communications of persons outside the State’s 
territorial jurisdiction. Therefore, even if the identity of a target is known, the 
authorities may not be aware of his or her location.‘ 


544 Ebd., Rn. 354; EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 268. 
545 Der EGMR spricht von ,, strong selectors“, vgl. EGMR, Centrum for rättvisa v. Sweden [GC], 

Rs. 35252/08, 25. Mai 2021, Rn. 269. 

546 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 355. 

547 Ebd., Rn. 377 ff., 383. 

548 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 302. 

549 Hinsichtlich der Unabhängigkeit des für die Beaufsichtigung zuständigen Kommissars für Tele- 
kommunikationstiberwachung nach dem RIPA siehe bereits oben 2. Abschnitt B.II.4.b.aa. 

550 EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 272. 
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In Bekräftigung des Urteils Roman Zakharov v. Russia und anderer vorangegangener 
Urteile zu dieser Thematik stellt der EGMR fest, dass ein Rechtsbehelf auch dann 
effektiv sein könne, wenn Individuen allein mit dem Verdacht der Überwachung 
die Möglichkeit einer unabhängigen Überprüfung des Sachverhalts haben.55! Das 
Vorhandensein solch eines soliden Rechtsbehelfs stellte der EGMR positiv im Fall 
Big Brother Watch and Others v. The United Kingdom fest. Das Investigatory Powers Tribunal 
sei eine gerichtliche Instanz, die unter den Vorschriften des RIPA eingerichtet 
wurde, um Beschwerden von Bürgern über unrechtmäßige Abhörung zu prüfen.’ 
Die Überprüfung finde unabhängig von einer vorausgehenden Benachrichtigung 
über konkrete Überwachungsmaßnahmen statt.553 

Schließlich befasst sich der EGMR in den Urteilen mit der Frage, ob die entwi- 
ckelten Kriterien für Inhaltsdaten und Verbindungsdaten, die durch Massenüber- 
wachung erlangt werden, gleichermaßen gelten. Hierzu stellt der Gerichtshof fest, 
dass die Erlangung von Metadaten nicht weniger intensiv sei.°’* Insofern gelten für 
die Abhörung von Inhalts- und Metadaten grundsätzlich der gleichen Anforderun- 
gen. Zugleich erkennt der Gerichtshof an, dass sich die Verbindungsdaten wesens- 
mäßig von den Inhaltsdaten unterscheiden und von den Geheimdiensten anders 
verarbeitet und analysiert werden. Solange die geltenden Kriterien erfüllt werden, 
sei eine in jeder Hinsicht identische Behandlung der erlangten Inhalts- und Verbin- 
dungsdaten nicht zwingend. 


c. Würdigung und Ergebnis 


Die Darstellung der Rechtsprechung zur Massenüberwachung hat offengelegt, dass 
die beiden Spruchkörper das Gefährdungspotenzial dieser Form des staatlichen 
Handelns für den Menschenrechtsschutz durchaus sehen. Der MRA hat eine grund- 
sätzlich kritische Haltung eingenommen, die wohl tendenziell eine Rechtfertigung 
von Massenüberwachungsprogrammen nur unter strenger Berücksichtigung aller 
Kriterien des Art. 17 IPbpR zuzulassen scheint. Der EGMR hat in der ersten 
Phase seiner Spruchpraxis die Massenüberwachung nach den gleichen Maßstäben, 
die für die Einzelfallüberwachung entwickelt wurden, beurteilt. In den Entschei- 
dungen aus dem Jahr 2021 stellt er nunmehr einen modifizierten Kriterienkatalog 
auf. Dieser beurteilt Massenüberwachungen nicht strenger, allerdings sind die Kri- 
terien an den spezifischen Eigenschaften der Massenüberwachung angepasst. 
Tatsächlich muss für die Beurteilung der Verhältnismäßigkeit von Massenüber- 
wachungen die besonderen Eigenschaften dieser weitreichenden Überwachungs- 
form berücksichtigt werden. Hierbei geht es auch um Auswirkungen auf die 


551 Siehe dazu bereits 2. Abschnitt B.I1.4.b.bb. 

552 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 413 ff. 

553 Ebd. 

554 Ebd., Rn. 363. 

555 Ebd., Rn. 364. 

556 Siehe dazu den vorangegangenen Unterabschnitt B. II. 4. d. aa. 
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gesamte Gesellschaft. Für den Einzelnen kann die Eingriffsintensität einer Massen- 
überwachung, die nicht gezielt Informationen eines konkreten Individuums heraus- 
filtert, weniger intensiv sein als eine gezielte Einzelüberwachung. Gezielte und sys- 
tematische Einzelfallüberwachung, etwa die Beobachtung von konkreten privatge- 
nutzten Telekommunikationsgeräten über einen längeren Zeitraum, kann eine äu- 
Berst eingriffsintensive Spionageform sein. Solche einschneidenden Formen der ge- 
zielten Einzelfallüberwachung richten sich in der Regel gegen konkrete Individuen, 
die zumindest im dringenden Verdacht stehen, schwerwiegende Gefahren für die 
Allgemeinheit zu verursachen. In solch einer Fallkonstellation kann die sehr inten- 
sive geheimdienstliche Einzelfallüberwachung angesichts der konkreten Umstände 
und des erheblichen Gefahrenpotentials, die von den überwachten Individuen aus- 
geht, durchaus aufgrund der konkreten Interessenabwägung verhältnismäßig im 
Sinne der Art. 17 IPbpR sowie Art. 8 EMRK sein. Bei einer undifferenzierten Mas- 
senüberwachung kann die Eingriffsintensität hingegen gerade nicht mit den kon- 
kreten Eigenschaften all der betroffenen Personen ausgeglichen werden. Zwar mag 
die allgemeine Sicherheitslage im Staat brisant sein und sogar konkrete Terrorbe- 
drohungen im staatspolitischen Raum stehen. Jedoch geht diese Gefahr nicht von 
all den beobachteten Personen aus. Auch wenn einzelne Individuen innerhalb der 
überwachten Masse als Gefährder enttarnt werden, steht dennoch der überragende 
Großteil dieser Individuen nicht einmal im geringsten Verdacht, eine Gefährdung 
für die staatliche Sicherheit zu verursachen. In solchen Fällen werden Millionen 
Personen beobachtet, um einzelne Individuen, die tatsächlich Gefahrenquellen 
sind, zu finden. Es geht hierbei also sprichwörtlich um die Suche nach der Nadel 
im Heuhaufen.?”” Wird im Rahmen der Massenüberwachung aufgrund von Suchfil- 
tern die Beobachtung auf ein Individuum konzentriert, kann dies die Eingriffsin- 
tensität für dieses Individuum durchaus steigern. Allerdings könnte dies wiederum 
mit den Gefahren, die von diesem Individuum ausgehen, auch in Ausgleich ge- 
bracht werden. 

Ein weiterer gesellschaftlicher Faktor ist das entstehende Klima des Beobachtet- 
Werdens innerhalb der Bevölkerung. Durch programmatische Massenüberwachun- 
gen entstehen in der breiten Bevölkerung ernsthafte Zweifel daran, ob die Vertrau- 
lichkeit ihrer Korrespondenzen gewahrt wird. Die Folge ist eine Form der Selbst- 
zensur.’®® Werden nämlich alle Telekommunikationswege massenhaft überwacht, 
bleibt für betroffene Individuen als einziger Ausweg aus der Korrespondenz- 


557 Das Sprichwort der „Suche nach der Nadel im Heuhaufen“ wird in der Literatur häufig im Zu- 
sammenhang der Massenüberwachung verwendet. Siehe etwa den Aufsatz von Taylor, To find the 
needle do you need the whole haystack? Global surveillance and principled regulation. 

558 Vel. auch European Commission for Democracy through Law (Venice Commission), Update of 
the 2007 Report on the Democracy Oversight of the Security Services and Report on the Demo- 
cratic Oversight of Signals Intelligence Agencies (CDL-AD(2015)006), Venice, March 2015, Rn. 62. 
Siehe außerdem Hermstriiwer, Informationelle Selbstgefährdung, S. 41 ff; PoKempner, Cyberspace and 
State Obligations in the Area of Human Rights, in Zielkowski (Hrsg.), Peacetime regime for state activ- 
ities in cyberspace, S. 252. 
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überwachung theoretisch nur der Verzicht auf moderne Formen der Telekommu- 
nikation.55° Dies wäre angesichts der heutigen Etablierung dieser Telekommunika- 
tionstechnologie im alltäglichen Leben ein erheblicher Einschnitt in der individuel- 
len Lebensgestaltung. Somit darf die Intensität von Massenüberwachungen im ge- 
samtgesellschaftlichen Kontext keineswegs unterschätzt werden. Angesichts dieses 
Phänomens ist dem MRA und dem EGMR hinsichtlich des Vorhandenseins effek- 
tiver Rechtsbehelfe durchaus zuzustimmen. Effektive Rechtsbehelfe müssen ge- 
setzlich geregelt sein und in der Praxis zur Verfügung stehen. Als wesentlicher Be- 
standteil der Effektivität der Rechtmittel muss auch im Fall der Massenüberwa- 
chung grundsätzlich ein System der nachfolgenden Benachrichtigung betroffener 
Individuen existieren.5°0 Dem EGMR ist zwar zuzustimmen, dass im Rahmen von 
Massenüberwachungen solche Benachrichtigungen schwer umzusetzen sind.*°! 
Dies darf jedoch nicht zur Konsequenz haben, dass auf eine Benachrichtigung 
gänzlich verzichtet wird. Tatsächlich ist die Benachrichtigung von Millionen Men- 
schen nicht nur hinsichtlich der Überwachungsziels fragwürdig, sondern auch in 
der Praxis tatsächlich kaum zu verwirklichen. Allerdings kann zumindest für die 
Personen, die aufgrund der Anwendung von bestimmten Suchkriterien in die en- 
gere Auswahl der Geheimdienste kommen, eine Benachrichtigung erfolgen. Dar- 
über hinaus ist nach der Sichtweise des EGMR das Vorhandensein einer effektiven 
Verdachtsbeschwerde entscheidend. Die Möglichkeit, allein bei dem Verdacht der 
Überwachung eine Beschwerde einzureichen, die unabhängig und ernsthaft begut- 
achtet wird, kann dem in der Gesellschaft entstehenden Klima, der Überwachung 
ausgeliefert zu sein, und der Selbstzensur entgegenwirken. 


6. Ergebnis 


Geheimdienstliche Telekommunikationsüberwachung kann mit dem Menschen- 
recht auf Privatsphäre gemäß Art. 17 IPbpR und Art. 8 EMRK vereinbar sein. Die 
Schrankenregelungen dieser Menschenrechte setzen klare und strikte Vorgaben 
über die Voraussetzungen, die erfüllt sein müssen, damit Maßnahmen zur Überwa- 
chung moderner Formen der individuellen Korrespondenz menschenrechtskon- 
form sind. So müssen einerseits die nationalen Gesetzesgrundlagen die strengen 
Anforderungen der Zugänglichkeit und Bestimmtheit erfüllen. Zum Zwecke des 
Schutzes vor staatlichem Machtmissbrauch müssen die Individuen die Eingriffsbe- 
fugnisse des Staates, die sich aus der Anwendung der Gesetze ergeben, zumindest 
im Allgemeinen vorhersehen können. Im Rahmen des Erfordernisses der Verhält- 
nismäßigkeit gelten weiterhin eine Reihe von besonderen Kriterien, die für die 
Überprüfung der Menschenrechtskonformität von Überwachungsmaßnahmen von 
großer Bedeutung sind. Hierbei spielen indes nicht nur die Gewichtung des staatli- 
chen Zwecks der Überwachung und die Intensität des Eingriffs eine wichtige Rolle. 


559 Siehe dazu bereits oben 2. Abschnitt, unterabschnitt BI. 3. c. 
560 Siehe dazu 2. Abschnitt, Unterabschnitt B. II. 4. c. bb. 
561 Vgl. EGMR, Centrum for rättvisa v. Sweden [GC], Rs. 35252/08, 25. Mai 2021, Rn. 272. 
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Insbesondere ist darüber hinaus für die Verhältnismäßigkeit im Einzelfall entschei- 
dend, ob unabhängige Aufsichtsmechanismen und effektive Rechtsbehelfe vorge- 
sehen sind. Auf Grundlage dieser spezifischen Kriterien können nicht nur Einzel- 
überwachungen gerechtfertigt sein. Vielmehr ist auch die Vereinbarkeit von Mas- 
senüberwachungen mit Art. 17 IPbpR und Art. 8 EMRK nicht ausgeschlossen. Der 
in Art. 17 IPbpR und Art. 8 EMRK international verankerte Schutz der Vertrau- 
lichkeit der Korrespondenz und der personenbezogenen Daten erfasst damit auch 
modernste Formen der geheimdienstlichen Überwachung. 


3. Abschnitt: Geheimdienstliche 
Telekommunikationsüberwachung außerhalb des 
Staatsgebiets 


Geheimdienstliche Überwachungsmaßnahmen werden nicht nur innerhalb des ei- 
genen Staatsgebiets ausgeführt. Vielmehr setzen die Staaten ihre geheimdienstlichen 
Mittel auch dafür ein, grenzüberschreitend Informationen zu gewinnen. Auch die 
moderne Telekommunikationsüberwachung endet nicht an den Staatsgrenzen. Die 
Snowden-Enthüllungen haben in dieser Hinsicht nur das Ausmaß dessen gezeigt, was 
schon seit Jahren übliche Praxis vieler Geheimdienste ist. 

Im Rahmen extraterritorialer Überwachungsmaßnahmen drängt sich die Frage 
auf, ob und wie die involvierten Staaten ihre Menschenrechtsverpflichtungen aus 
den Pakten verletzen. Dabei wird im Folgenden der Staat, der die Überwachungs- 
ausübung außerhalb seines Territoriums anwendet, um die Telekommunikation von 
Individuen innerhalb eines anderen Staates auszuspähen, „Drittstaat“ genannt. Der 
Staat, in dem sich das überwachte Individuum befindet, wird „Aufenthaltsstaat“ 
genannt. 
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A. Verletzung des Schutzes der Privatsphäre durch 
Überwachungsmaßnahmen des Drittstaates 


Im folgenden Unterabschnitt wird untersucht, inwieweit der Drittstaat aufgrund 
seiner grenzüberschreitenden Telekommunikationsüberwachung seine Menschen- 
rechtsverpflichtungen aus Art. 17 IPbpR und Art. 8 EMRK verletzt. Da die Maß- 
nahmen nicht innerhalb des eigenen Territoriums erfolgen, steht dabei die Frage 
nach der extraterritorialen Verpflichtung des Drittstaates unter den Menschen- 
rechtspakten im Fokus. 


I. Die extraterritoriale Anwendbarkeit des IPbpR und der EMRK: 
Allgemeine Grundlagen, Voraussetzungen und Rechtsfolgen 


Nachfolgend wird anhand der einschlägigen Judikatur des MRA und des EGMR 
untersucht, ob die Menschenrechtspakte extraterritorial anwendbar sind und 
wodurch die extraterritoriale Anwendbarkeit ausgelöst wird. Anschließend wird 
dargestellt, wie die Reichweite der extraterritorialen Verpflichtungen der Staaten auf 
Rechtsfolgenseite ist. 


1. Der territoriale Anwendungsbereich des IPbpR und der EMRK: Die 
Jurisdiktionsklauseln der beiden Menschenrechtspakte 


„Jurisdiktion“ ist ein weiter Begriff, der in vielen Bereichen des Staats- und Völker- 
rechts Verwendung findet und dabei jeweils unterschiedliche Bedeutungen hat.562 
In internationalen Menschenrechtsvertragen dienen Jurisdiktionsklauseln der Defi- 
nition und Begrenzung des Anwendungsbereichs der Pakte.°° „Jurisdiktion“ im 
Sinne dieser Klauseln beschreibt dabei im weitesten Sinne die zwischen einem Staat 
und einem Individuum bestehende Beziehung, die durch die Gewalt des Staates 
über konkrete Personen oder über bestimmte Territorien, auf denen sich diese Per- 
sonen befinden, begründet wird.?°* Aufgrund dieser Beziehung kann der betroffene 
Staat — je nach Formulierung der Jurisdiktionsklausel in einzelnen Menschenrechts- 
verträgen und der Auslegung durch die zuständigen Spruchkörper — gegenüber den 
unter seiner Gewalt stehenden Individuen zur Umsetzung der Paktbestimmungen 
verpflichtet sein.5° Im folgenden Teil der Untersuchung werden in diesem Sinne 


562 Eine umfassende Übersicht über die Bedeutungsdimensionen des Begriffs „Jurisdiktion“ in un- 
terschiedlichen Kontexten ist in Mi/anovic, Extraterritorial Application of Human Rights Treaties, 

S. 19 ff. enthalten. Siehe dazu auBerdem Besson, The Extraterritoriality of the European Convention 
on Human Rights. Siehe außerdem Hildebrandt, Extraterritorial Jurisdiction to Enforce in Cyber- 
space, S. 205 ff. 

563 Siehe Art. 2 Abs. 1 IPbpR, Art. 1 EMRK, Art. 1 Abs. 1 AMRK. 

564 Milanovic, Extraterritorial Application of Human Rights Treaties, S. 33, 53. 

565 So etwa auch der EGMR in ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 
2011, Rep. 2011, Rn. 130: ,, The exercise of jurisdiction is a necessary condition for a Contracting 
State to be able to be held responsible for acts or omissions imputable to it which give rise to an alle- 
gation of the infringement of rights and freedoms set forth in the Convention“. 


A. Verletzung des Schutzes der Privatsphäre durch den Drittstaat 123 


die Jurisdiktionsklauseln im IPbpR und in der EMRK hinsichtlich der Frage be- 
leuchtet, ob der Anwendungsbereich dieser Verträge allein mit dem Bestehen von 
„Jutisdiktion“ eröffnet ist oder zusätzlich auf das eigene Staatsgebiet begrenzt ist. 
Eine extraterritoriale Anwendung der Pakte kommt nämlich nur in Betracht, wenn 
die Jurisdiktionsklausel keine territoriale Begrenzung des Anwendungsbereichs vor- 
sehen. Entscheidend ist letztlich auch, wie weit oder eng der Menschenrechtsaus- 
schuss sowie der EGMR als zuständige Spruchkörper den Begriff der „Jurisdiktion“ 
auslegen. 


a. Die Jurisdiktionsklausel gemäß Art. 2 Abs. 1 IPbpR 


Der Wortlaut des Art. 2 Abs. 1 IPbpR besagt, dass die Vertragsstaaten die Men- 
schenrechte der im Staatsgebiet befindlichen und der Herrschaftsgewalt unterste- 
henden Individuen zu achten und zu gewährleisten haben: 


„1. Each State Party to the present Covenant undertakes to respect and to 
ensure to all individuals within its territory and subject to its jurisdiction the 
rights recognized in the present Covenant, without distinction of any kind, 
such as race, colour, sex, language, religion, political or other opinion, na- 
tional or social origin, property, birth or other status.“ 


Die Jurisdiktionsklausel des IPbpR umfasst damit sowohl den Begriff , jurisdiction“ 
als auch „zerritory“. Auf Grundlage des Wortlauts von Art. 2 Abs. 1 IPbpR und der 
Bezeichnung „within its territory könnte somit die Schlussfolgerung gezogen werden, 
dass der Anwendungsbereich des IPbpR territorial an den Grenzen des jeweiligen 
Staatsgebiets endet.5% Der Blick in die Entstehungsgeschichte des Paktes offenbart, 
dass tatsächlich die Formulierung des Art. 2 Abs. 1 IPbpR für Diskussionen gesorgt 
hat.?°” In den ersten Entwürfen des Vertragstextes war allein der Begriff „jurisdiction“ 
vorhanden. Die Einfügung der Formulierung „within its territory geht auf einen Ent- 
wurfsvorschlag der USA zurück.’ Hintergrund dieses US-Entwurfs war die Be- 
sorgnis darüber, dass ohne die Ergänzung „within ist territory“ eine Verpflichtung zur 
Gewährung der Menschenrechte gegenüber Personen in solchen Staaten, die unter 
der militärischen Besatzung der USA standen, entstehen wiirde.> Es sollte nach 
dieser von Eleanor Roosevelt vertretenen Sichtweise vermieden werden, den Vertrags- 
staaten Schutzpflichten für Gebiete aufzuerlegen, in denen ihnen gesetzgeberische 


566 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 4.11; Johann, 
Menschenrechte im internationalen bewaffneten Konflikt, S. 110. 

567 Bossuyt, Guide to the „Travaux Préparatoires“, S. 53 ff. 

568 Ebd., S. 53. Siche dazu UN Doc. E/CN.4/224, 23. Mai 1949: „The United States proposes that 
article 2 be revised to read as follows: ‚Each State party hereto undertakes to ensure to all individuals 
within its territory the rights set forth in this Covenant. [...]“‘; Siehe außerdem Da Costa, The Extra- 
territorial Application of Selected Human Rights Treaties, S. 23; Dennis, Application of Human 
Rights Treaties Extraterritorially in Times of Armed Conflict and Military Occupation, S. 123—124. 
59 UN Docs. E/CN.4/SR. 193, 26. Mai 1950, S. 13, 18. 
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Befugnisse fehlten.” Frankreich und andere Staaten plädierten wiederum dafür, 
„territory“ durch „jurisdiction“ zu ersetzen.’’”! Sie argumentierten, dass ein Staat die 
Menschenrechte seiner Bürger sowohl im Ausland als auch im Inland gewährleisten 
müsse.57? Schließlich wurde dennoch die Kombination beider Begriffe und damit 
die nun bestehende Fassung von Art. 2 Abs. 1 IPbpR angenommen. 

Gerade der Wortlaut dieser Jurisdiktionsklausel hat zu unterschiedlichen Lesar- 
ten und Auslegungen geführt. Dementsprechend gehen die Ansichten über die ext- 
raterritoriale Anwendbarkeit des IPbpR auseinander. Im Folgenden sind einerseits 
die Ansichten des Menschenrechtsausschusses und des Internationalen Gerichts- 
hofes, die eine extraterritoriale Anwendbarkeit des Paktes befürworten, sowie an- 
dererseits die Ansicht der Staaten, die eine extraterritoriale Geltung ablehnen, dar- 
gestellt. 


aa. Die Spruchpraxis des MRA 


Der Menschenrechtsausschuss hat seit jeher eine extraterritoriale Geltung des Pak- 
tes unter Art. 2 Abs.1 IPbpR befürwortet.5’® Nach der vom Ausschuss vertretenen 
Lesart ist das „and“ als ein „und/oder“ zu lesen, wonach die Begriffe „serritory‘“ und 
„Jurisdiction“ alternativ zueinander stehen.’’”* Demzufolge ist ein Staat auch gegen- 
über Personen zur Achtung und Gewährleistung der Paktgarantien verpflichtet, die 
sich zwar nicht innerhalb des Territoriums des Staates befinden, aber unter der Ho- 
heitsgewalt des Staates stehen.575 

Bereits 1981 hat der Menschenrechtsausschuss in zwei Individualbeschwerden 
gegen Uruguay zur Auslegung von Art. 2 Abs. 1 IPbpR Stellung bezogen sowie das 
Bestehen extraterritorialer Verantwortung der Vertragsstaaten unter bestimmten 
Voraussetzungen begründet. In den Fällen Lopez Burgos v. Uruguay’ und Celiberti de 


5” UN Docs. E/CN.4/SR. 193, 26. Mai 1950, S. 13, Rn. 53. 

571 Bossuyt, Guide to the „Travaux Préparatoires“, S. 54; Vgl. auch Da Costa, The Extraterritorial Ap- 
plication of Selected Human Rights Treaties, S. 35 ff. 

572 UN Docs. E/CN.4/SR. 193, 26. Mai 1950, S. 21. Als Vertreter Frankreichs argumentiert hier 
René Cassin das Wort „et“ durch „ou“ in dem französischen Entwurf zu ersetzen, mit folgender Be- 
gründung: „If that was not done many States would lose their jurisdiction over their foreign citi- 
zens.“ (Rn. 97). 

573 Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 4.11; UN Human 
Rights Committee, Sergio Ruben Lopez Burgos v. Uruguay, No. 52/1979, CCPR/C/13/D/52/1979, 

29. Juli 1981; UN Human Rights Committee, Lilian Celiberti de Casariego v. Uruguay, No. 56/1979, 
CCPR/C/13/D/56/1979, 29. Juli 1981. 

574 Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, S. 67. Diese Lesart 
entspricht auch der überwiegenden Ansicht in der Literatur, siehe etwa Buergenthal, To Respect and 
to Ensure, in Henkin (Hrsg.), The International Bill of Rights, S. 74; Johann, Menschenrechte im in- 
ternationalen bewaffneten Konflikt, S. 111. 

575 Shany, Taking Universality Seriously, S. 53; Pezers, Privacy, Rechtsstaatlichkeit, and the Legal Lim- 
its on Extraterritorial Surveillance, in Miller (Hrsg.), Privacy and Power: A Transatlantic Dialogue in 
the Shadow of the NSA-Affair, S. 152 f. 

576 UN Human Rights Committee, Sergio Ruben Lopez Burgos v. Uruguay, No. 52/1979, 
CCPR/C/13/D/52/1979, 29. Juli 1981. 
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Casariego v. Uruguay?” wurden vermeintlich Oppositionelle aus Uruguay, die das 
Land verlassen und sich in Argentinien sowie Brasilien niedergelassen hatten, von 
uruguayischen Geheimdienstagenten im Ausland aufgespürt, festgenommen und 
anschließend heimlich nach Uruguay entführt. In Uruguay wurden sie schließlich 
inhaftiert, im Fall Lopez Burgos v. Uruguay zudem gefoltert. Der MRA stellte in beiden 
Fällen eine extraterritoriale Geltung des IPbpR fest. So habe Uruguay Paktbestim- 
mungen verletzt, obwohl einige Verletzungshandlungen durch Uruguay auf frem- 
den Staatsgebiet erfolgt sind. Weder Art. 2 Abs. 1 IPbpR noch Art. 1 des zweiten 
Zusatzprotokolls würden den Ausschuss davon ausschließen, eine extraterritoriale 
Verletzung der Paktbestimmungen festzustellen: 


„12.1 The Human Rights Committee further observes that although the ar- 
rest and initial detention and mistreatment of Lopez Burgos allegedly took 
place on foreign territory, the Committee is not barred either by virtue of 
article 1 of the Optional Protocol [...] or by virtue of article 2 (1) of the 
Covenant [...] from considering these allegations, together with the claim of 
subsequent abduction into Uruguayan territory, inasmuch as these acts were 
perpetrated by Uruguayan agents acting on foreign soil. “578 


In der Begründung führt der Ausschuss aus, dass es nicht auf den Ort der Eingriffs- 
und Verletzungshandlung ankomme, sondern allein das Verhältnis zwischen dem 
Individuum und dem Staat hinsichtlich der geschehenen Menschenrechtsverletzung 
entscheidend sei: 


„12.2 The reference in article 1 of the Optional Protocol to ‚individuals sub- 
ject to its jurisdiction‘ [...] is not to the place where the violation occurred, 
but rather to the relationship between the individual and the State in relation 
to a violation of any of the rights set forth in the Covenant, wherever they 
occurred.“979 


Dabei legt der Ausschuss im Rahman dieser Beschwerden zwar nicht ausdrücklich 
fest, ob dieses Verhältnis faktischer oder rechtlicher Natur sein muss. Allerdings 
geht aus der Tatsache, dass in den beiden uruguayischen Fällen allein auf die Fest- 
nahme und Entführung abgestellt wird, hervor, dass nach Ansicht des Ausschusses 
durchaus rein faktische Handlungen diese Beziehung zwischen Individuum und 
Staat begründen können. Schließlich führt der Ausschuss eine ergebnisorientierte, 
an den Zweck des Paktes gestützte Argumentation an: 


577 UN Human Rights Committee, Lilian Celiberti de Casariego v. Uruguay, No. 56/1979, CCPR/C/13/ 
D/56/1979, 29. Juli 1981. 

578 UN Human Rights Committee, ‚Sergio Ruben Lopez Burgos v. Uruguay, No. 52/1979, CCPR/C/13/ 
D/52/1979, 29. Juli 1981, Rn. 12.1. 

579 Ebd., Rn. 12.2. 
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„12.3 Article 2 (1) ofthe Covenant places an obligation upon a State party to 
respect and to ensure rights ‚to all individuals within its territory and subject 
to its jurisdiction‘, but it does not imply that the State party concerned cannot 
be held accountable for violations of rights under the Covenant which its 
agents commit upon the territory of another State, whether with the acqui- 
escence of the Government of that State or in opposition to it. [...] 


In line with this, it would be unconscionable to so interpret the responsibility 
under article 2 of the Covenant as to permit a State party to perpetrate vio- 
lations of the Covenant on the territory of another State, which violations it 
could not perpetrate on its own territory.“°8? 


Hier bringt der Menschenrechtsausschuss damit deutlich zum Ausdruck, dass es 
den Staaten nicht zustehen kann, außerhalb ihres eigenen Territoriums Menschen- 
rechtsverletzungen vorzunehmen, die ihnen innerhalb ihrer Staatsgrenzen aufgrund 
ihrer Verpflichtungen unter dem Pakt untersagt sind. Dabei ist die extraterritoriale 
Verantwortung der Staaten nicht davon abhängig, ob die Handlungen auf fremdem 
Territorium mit oder ohne Zustimmung der dortigen Regierung und somit recht- 
mäßig oder rechtswidrig erfolgen.**! 

Des Weiteren hat der Ausschuss auch in weiteren Individualbeschwerden, die 
grenzüberschreitende Staatshandlungen in unterschiedlichen Fallkonstellationen 
zum Gegenstand hatten, die extraterritoriale Anwendbarkeit des IPbpR befürwor- 
tet.582 Im Jahr 2004 hat der Menschenrechtsausschuss zudem mit der Annahme des 
General Comment 31 seine bisherige Spruchpraxis zur extraterritorialen Anwendbar- 
keit des Paktes konkretisiert. So stellt der Ausschuss hier ausdrücklich fest, dass Art. 
2 Abs. 1 IPbpR die Paktstaaten dazu verpflichte, die Rechte aller Personen, die sich 
entweder im Staatsgebiet oder unter der Hoheitsgewalt des Staates befinden, zu 
achten und zu gewährleisten.’ 

Auch in einer Reihe von Concluding Observations im Rahmen von Staatenberichts- 
verfahren hat der Menschenrechtsausschuss regelmäßig auf die extraterritoriale 


580 UN Human Rights Committee, Lopez Burgos v. Uruguay, No. 52/1979, CCPR/C/13/D/52/1979, 
29. Juli 1981, Rn. 12.1-12.3. Die gleiche Begründung des Menschenrechtsausschusses ist im Fall Ce/- 
berti de Casariego v. Uruguay, No. 56/1979, CCPR/C/13/D/56/1979, 29. Juli 1981, Rn. 10.1-10.3 zu 
finden. 

581 Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, S. 51. 

582 Vgl. etwa UN Human Rights Committee, Sophie Vidal Martins v. Uruguay, No. 057/1979, 
CCPR/C/15/D/57/1979, 23. März 1982; Samuel Lichtensztejn v. Uruguay, No. 77/1980, 
CCPR/C/18/D/77/1980, 31. Marz 1983. Siehe außerdem Nowak, CCPR Commentary, Art. 2, 

S. 44, Rn. 30; Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 4.13 ff. 

53 UN Human Rights Committee, General Comment No. 31 (The Nature of the General Legal Ob- 
ligation Imposed on States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 26. Mai 2004. 
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Anwendbarkeit des Paktes verwiesen und somit seine Position bekräftigt.”®* So be- 
stätigte der Ausschuss beispielsweise die Anwendbarkeit des Paktes in den von Is- 
rael besetzen Territorien in Palästina:>®° 


„Ihe Committee regrets that the State party continues to maintain its posi- 
tion on the non-applicability of the Covenant to the Occupied Territories, by 
claiming that the Covenant is a territorially bound treaty and does not apply 
with respect to individuals under its jurisdiction, but outside its territory, de- 
spite the interpretation to the contrary of article 2, paragraph 1, supported 
by the Committee’s established jurisprudence, the jurisprudence of the In- 
ternational Court of Justice (ICJ) and State practice. [...] The State party 
should [...] review its legal position so as to acknowledge the extraterritorial 
application of the Covenant under certain circumstances, as outlined, inter 
alia, in the Committee’s general comment No. 31 (2004) [...]. In this respect, 
the Committee reiterates and underscores that the Covenant applies with re- 
gard to all conduct by the State party’s authorities or agents adversely affect- 
ing the enjoyment of the rights enshrined in the Covenant by persons under 
its jurisdiction regardless of the location“.>% 


bb. Die Auslegung des IGH 


Der Internationale Gerichtshof hat den Standpunkt des Menschenrechtsausschus- 
ses in seinem Gutachten zur Rechtmäßigkeit der Errichtung einer Mauer in den von 
Israel besetzten palästinensischen Gebieten bestätigt.” Dabei verweist der IGH 
ausdrücklich auf die Entscheidungen Lopez Burgos v. Umguay?5® und Celiberti de Casa- 
riego v. Urnguay?®? des Menschentechtsausschusses. In seiner Argumentation stellt 
der Gerichtshof einerseits auf den Sinn und Zweck des IPbpR ab. So entspreche es 
dem Sinn und Zweck des Paktes, dass die Staaten auch bei extraterritorialen Ho- 
heitsakten an ihre aus dem IPbpR hervorgehenden Verpflichtungen gebunden 


584 Siehe beispielsweise UN Human Rights Committee, Concluding observations: Yugoslavia, 
CCPR/C/79/Add. 16, 28. Dezember 1992, Rn. 7; Concluding observations: Netherlands, 
CCPR/CO/72/NET, 27. August 2001, Rn. 8, 27; Concluding observations: Belgium, 
CCPR/CO/81/BEL, 12. August 2004, Rn. 6; Concluding observations: USA, CCPR/C/ 
USA/CO/3/Rev. 1, 18. Dezember 2006, Rn. 10. 

585 Vgl. auch Joseph/ Castan, The International Covenant on Civil and Political Rights, Rn. 4.12. 

586 UN Human Rights Committee, Concluding observations: Israel, CCPR/C/ISR/CO/4, 21. No- 
vember 2014, Rn. 5. 

587 International Court of Justice, Legal Consequences of the Construction of a Wall in the Occupied 
Palestinian Territory, Advisory Opinion, 9. Juli 2004, I.C.J. Reports 2004, S.136. 

588 UN Human Rights Committee, Sergio Ruben Lopez Burgos v. Uruguay, No. 52/1979, 
CCPR/C/13/D/52/1979, 29. Juli 1981. 

589 UN Human Rights Committee, Lilian Celiberti de Casariego v. Uruguay, No. 56/1979, 
CCPR/C/13/D/56/1979, 29. Juli 1981. 
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seien.” Des Weiteren verweist der IGH auch auf die Entstehungsgeschichte des 
Wortlauts von Art. 2 Abs. 1 IPbpR: 


„Ihe travaux préparatoires of the Covenant confirm the Committee’s inter- 
pretation of Article 2 of that instrument. These show that, in adopting the 
wording chosen, the drafters of the Covenant did not intend to allow States 
to escape from their obligations when they exercise jurisdiction outside their 
national territory. They only intended to prevent persons residing abroad 
from asserting, vis-a-vis their State of origin, rights that do not fall within the 
competence of that State, but of that of the State of residence.“5! 


Damit stellt der Gerichtshof letztlich fest, dass die vom Menschenrechtsausschuss 
vertretene Auffassung korrekt ist und der IPbpR auch bei staatlicher Ausübung von 
Jurisdiktion außerhalb des Staatsterritoriums anwendbar ist.’” Diesen Standpunkt 
hat der IGH zudem in seinem verbindlichen Urteil im Fall Democratic Republic of the 
Congo v. Uganda (DRC v. Uganda) zur Frage der Verantwortlichkeit Ugandas für die 
von seinen Soldaten im Kongo verübten Menschenrechtsverletzungen bestätigt. 
Dabei verwies der Gerichtshof auf seine Argumentation im Wa/-Gutachten.5% 

Damit hat der IGH, das als Hauptrechtsprechungsorgan der UN in der Weltge- 
meinschaft hohe Anerkennung genießt, die Sichtweise des Menschenrechtsaus- 
schusses hinsichtlich der Auslegung des Art. 2 Abs. 1 IPbpR erheblich gestärkt. Die 
Stellungnahme des Gerichtshofs im Wa/-Gutachten und seine Sichtweise im völ- 
kerrechtlich verbindlichen Urteil DRC v. Uganda untermauert zweifelsfrei die 
Spruchpraxis des Menschenrechtsausschusses hinsichtlich der extraterritorialen An- 
wendbarkeit des IPbpR.>”* 


5% International Court of Justice, Legal Consequences of the Construction of a Wall in the Occupied 
Palestinian Territory, Advisory Opinion, 9. Juli 2004, 1.C.J. Reports 2004, S.136, Rn. 109 

591 International Court of Justice, Legal Consequences of the Construction of a Wall in the Occupied 
Palestinian Territory, Advisory Opinion, 9. Juli 2004, 1.C.J. Reports 2004, S.136, Rn. 109. Nach der 
entgegengesetzten Ansicht von Nowak offenbare die Entstehungsgeschichte vielmehr, dass die Staa- 
ten mit der abschließenden Annahme des Wortlauts gerade eine Verpflichtung der Staaten gegen- 
über Personen, die sich zwar unter der Jurisdiktion eines Staates, aber außerhalb des Territoriums 
befinden, vermeiden wollten. Siehe Nowak, CCPR Commentary, Art. 2, S. 43, Rn. 27. Im Ergebnis 
befürwortet aber auch Nowak mit Verweis auf den Sinn und Zweck der Norm die extraterritoriale 
Anwendbarkeit des Paktes, vgl. ebd., S. 44, Rn. 29. Allerdings wird gerade die Entstehungsgeschichte 
insbesondere von den USA als Kernargument gegen eine extraterritoriale Anwendbarkeit des Paktes 
angeführt, siehe dazu nachfolgenden Unterabschnitt A. I. 1. a. cc. 

52 International Court of Justice, Legal Consequences of the Construction of a Wall in the Occupied 
Palestinian Territory, Advisory Opinion, 9. Juli 2004, I.C.J. Reports 2004, S.136, Rn. 109, Rn. 111. 

593 International Court of Justice, Armed Activities on the Territory of the Congo (Democratic Re- 
public of the Congo v. Uganda), Judgment, 19. Dezember 2005, I.C.J. Reports 2005, S.168, Rn. 216. 
594 So auch Wilde, Human Rights beyond Borders at the World Court, S. 666. 
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cc. Die Staatenpraxis 


Unter Bezugnahme auf den Wortlaut und der Entstehungsgeschichte des Art. 2 I 
IPbpR haben die USA, aber etwa auch Israel und die Niederlande, den Standpunkt 
eingenommen, dass eine extraterritoriale Anwendbarkeit des Paktes ausgeschlossen 
sei und die Vertragsstaaten nur für Handlungen innerhalb des eigenen Territoriums 
verantwortlich seien.5® Auch haben in den Anfangsjahren des Aufkeimens dieser 
Debatte in Wissenschaftskreisen erste Literaturstimmen diesen Standpunkt vertre- 
ten. So ist nach dieser Ansicht die Konjunktion „and“ als kumulative Verbindung 
der beiden Satzteile „mithin ist territory sowie „subject to its jurisdiction zu verstehen. 
Demnach sei der IPbpR nur für Personen anwendbar, die sich sowohl innerhalb 
des Staatsgebiets befinden und zudem unter der Jurisdiktion des Staates stehen.5” 
Die USA verweisen zudem auf die travaux préparatoires, aus denen hervorgehe, dass 
die Staaten den Geltungsbereich des Paktes auf das Staatsgebiet begrenzen woll- 
ten.>°8 


595 Wahrend des Dialogs mit dem Menschenrechtsausschuss zum ersten Staatenbericht der USA un- 
ter Art. 40 I IPbpR im Jahr 1995 hat die US-Delegation erstmals ausdrücklich diesen Standpunkt ar- 
tikuliert. UN Human Rights Committee, Summary Records of the 1405" Meeting, CCPR/C/SR.1405, 
24 April 1995, Rn. 20: „Mr. Klein had asked whether the United States took the view that the Cove- 
nant did not apply to government actions outside the United States. The Covenant was not regarded 
as having extraterritorial application. In general, where the scope of application of a treaty was not 
specified, it was presumed to apply only within a party’s territory. Article 2 of the Covenant ex- 
pressly stated that each State party undertook to respect and ensure the rights recognized ‚to all indi- 
viduals within its territory and subject to its jurisdiction‘. That dual requirement restricted the scope 
of the Covenant to persons under United States jurisdiction and within United States territory. Dur- 
ing the negotiating history, the words ,within its territory‘ had been debated and were added by vote, 
with the clear understanding that such wording would limit the obligations to within a Party’s terri- 
tory.“ Diesen Standpunkt vertreten die USA auch weiterhin. Siehe dazu Fifth Periodic Report USA 
vom 11. November 2021, CCPR/C/USA/5, Rn. 14. Vel. auch Shaack, The United States’ Position 
on the Extraterritorial Application of Human Rights Obligations, S. 53 ff. Israel vertritt auch den 
Standpunkt, dass die Voraussetzungen des Art. 2 Abs. 1 IPbpR kumulativ vorliegen müssen. Aus 
diesem Grund gelte nach Ansicht Israels der IPbpR auch nicht in den besetzten palästinensischen 
Territorien. Siehe dazu etwa Fourth Periodic Report Israel vom 12. Dezember 2013, 
CCPR/C/ISR/4, Rn. 48 sowie Fifth Periodic Report vom 30. Oktober 2019, C CPR/C/ISR/5, 

Rn. 22-25. Die Niederlande lehnen die Anwendbarkeit des Paktes hinsichtlich des Verhaltens ihrer 
Blauhelmsoldaten im Fall des Massenmordes von Zivilpersonen in Srebrenica (Bosnien 1995) mit 
Verweis auf den Wortlaut des Art. 2 Abs. 1 IPbpR ab. Vgl. Follow-up State party’s report, Replies of 
the Government of the Netherlands to the concerns expressed by the Human Rights Committee in 
its concluding observations (CCPR/CO/72/NET), CCPR/CO/72/NET/Add. 1, Rn. 19. 

5% Nowak, The Effectiveness of the International Covenant on Civil and Political Rights, S. 156; 
Schwelb, Civil and Political Rights, S. 863. Vgl. außerdem Dennis, Application of Human Rights Trea- 
ties Extraterritorially in Times of Armed Conflict and Military Occupation, S. 122. 

597 Näheres zur Argumentation dieser Ansicht siehe Da Costa, The Extraterritorial Application of Se- 
lected Human Rights Treaties, S. 66-67. 

598 Siehe etwa United States of America third periodic report to the Human Rights Committee, 
CCPR/C/USA/3, Annex I, 28. November 20015, p. 110: „The preparatory work of the Covenant 
establishes that the reference to ‚within its territory‘ was included within Article 2(1) of the Covenant 
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Im Rahmen des Wa//-Gutachtenverfahrens des IGH haben jedoch eine Vielzahl 
von Staaten in ihren Stellungnahmen festgestellt, dass der Pakt auch in den besetz- 
ten Gebieten Anwendung findet und damit die extraterritoriale Anwendbarkeit des 
IPbpR im Grundsatz eindeutig bejaht.5 Auch im Rahmen der Staatenberichtsver- 
fahren vor dem Menschenrechtsausschuss ist diese Position der überwiegenden 
Mehrheit der Staaten erkennbar.‘ Daraus lässt sich durchaus folgern, dass die Be- 
fürwortung der extraterritorialen Anwendbarkeit des Paktes und die Auslegung des 
Art. 2 Abs. 1 IPbpR im Sinne der Lesart des Ausschusses — trotz der dargelegten 
Gegenpositionen seitens weniger Staaten — der überwiegenden Staatenpraxis ent- 
spricht.°! Hiervon geht offenbar auch der Menschenrechtsausschuss selbst aus, 
denn in den oben zitierten Concluding Observations für Israel bezeichnete er seine In- 
terpretation des Art. 2 Abs. 1 IPbpR als allgemeine Staatenpraxis.°” Dieser Um- 
stand ist nach Art. 31 Abs. 3 lit. b der Wiener Vertragsrechtskonvention™® für die 
Auslegung des Art. 2 Abs. 1 IPbpR zu berücksichtigen. 


dd. Würdigung und Ergebnis 


Der Wortlaut von Art. 2 Abs. 1 IPbpR gibt tatsächlich nicht eindeutig vor, wie die 
Begriffe „jurisdiction“ und „territory“ zueinander stehen und lässt dadurch unter- 
schiedliche Interpretationen zu. Einer extraterritorialen Anwendung des Paktes 
steht der Wortlaut insofern auch nicht entgegen. Im Sinne des Art. 31 Abs. 1 der 
WVRK* ist es in diesem Fall geboten, Art. 2 Abs. 1 IPbpR im Lichte seines Zieles 
und Zwecks auszulegen. Die Jurisdiktionsklausel definiert die menschenrechtliche 
Verpflichtung der Staaten, die Ihnen als Mitglied dieses Paktes obliegt. Die Präam- 
bel des IPbpR zeigt dabei, dass eine enge Eingrenzung der staatlichen Pflichten 


to make clear that states would not be obligated to ensure the rights recognized therein outside their 
territories.“ Dabei berufen sich die USA auf die Äußerungen der Vertreterin der US-Delegation, El- 
eanor Roosevelt, während der Entwurfssitzungen: „That amendment was designed to make clear 
that the covenant was applicable only to persons within the territory and jurisdiction of the contract- 
ing parties. Otherwise it could be interpreted as obliging a contracting party to adopt legislation ap- 
plying to persons outside its territory although technically within its jurisdiction for certain questions. 
That would be the case, for example, in the occupied territories of Germany, Austria and Japan, as 
persons living in those territories were in certain respects subject to the jurisdiction of the occupying 
Powers but were in fact outside the legislative sphere of those Powers.“ Siche UN Doc. E/CN.4/SR. 
193, 26. Mai 1950, S. 13. 

59 Siehe dazu Johann, Menschenrechte im internationalen bewaffneten Konflikt, S. 114 f., Fn. 159 
mit ausführlichen Verweisen. 

600 Siehe Ebd., S. 113; Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, 
S. 90. 

601 So auch Johann, Menschenrechte im internationalen bewaffneten Konflikt, S. 113. 

602 UN Human Rights Committee, Concluding observations: Israel, CCPR/C/ISR/CO/4, 21. No- 
vember 2014, Rn. 5. 

603 Im Folgenden: „WVRK“. 

604 Art. 31 Abs. 1 WVRK: „A treaty shall be interpreted in good faith in accordance with the ordi- 
nary meaning to be given to the terms of the treaty in their context and in the light of its object and 
purpose.“ 
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nicht Ziel der Jurisdiktionsklausel sein kann. Art. 2 Abs. 1 IPbpR ist im Zusammen- 
hang mit der Präambel zu lesen und auszulegen. In der Präambel wird die Anerken- 
nung der Würde und Gleichheit aller Mitglieder der menschlichen Gesellschaft als 
Grundsatz des Paktes verankert. Die Auslegung der Jurisdiktionsklausel des IPbpR 
darf in diesem Sinne nicht dazu führen, dass außerhalb des Staatsgebiets Menschen- 
rechtsverstöße durchgeführt werden dürfen. Eine rein territoriale Auslegung des 
Art. 2 Abs. 1 IPbpR hätte dieses Ergebnis zur Folge. Dies würde eklatant mit dem 
Wesen des internationalen Menschenrechtsschutzes und seinem Universalitätsan- 
spruch in Widerspruch stehen. Aus der Präambel des IPbpR geht der universelle 
Geltungsbereich der kodifizierten Menschenrechte eindeutig hervor: 


„Ihe States Parties to the present Covenant, [...] Considering the obligation 
of States under the Charter of the United Nations to promote universal re- 
spect for, and observance of, human rights and freedoms, [...] Agree upon 
the following articles“. 


Dies entspricht auch der Argumentation des MRA, der einen ergebnisorientierten 
Auslegungsansatz zugrunde legt. In diesem Sinne ist der Ansicht des MRA sowie 
des IGH und der allgemeinen Staatenpraxis zuzustimmen. Art. 2 Abs. 1 IPbpR ist 
demzufolge nach hier vertretener Auffassung so auszulegen, dass die Paktstaaten 
auch gegenüber Individuen außerhalb des Staatsgebiets zur Achtung der Paktgaran- 
tien verpflichtet sind, die sich unter der Hoheitsgewalt des Staates befinden. 


b. Die Jurisdiktionsklausel gemäß Art. 1 EMRK im Lichte der Spruchpraxis 
des EGMR 


Gemäß Art. 1 EMRK sind die Mitgliedstaaten dazu verpflichtet, gegenüber allen 
Personen, die unter der Hoheitsgewalt des Staates stehen, die Konventionsrechte 
zu sichern: 


„Ihe High Contracting Parties shall secure to everyone within their jurisdic- 
tion the rights and freedoms defined in Section I of this Convention.“ 


Im Gegensatz zum IPbpR enthält der Wortlaut des Art. 1 EMRK, der den Anwen- 
dungsbereich der Konvention normiert, somit keinen territorialen Bezug. Die Aus- 
legung des Begriffs , jurisdiction und die Frage, unter welchen Voraussetzungen 
Staaten Hoheitsgewalt im Sinne des Art. 1 EMRK ausüben, waren Gegenstand 
mehrerer Fälle vor dem EGMR. Bereits die EKMR hat sich schon früh mit der 
Auslegung von Art. 1 EMRK in einschlägigen Fällen befassen müssen und dabei 
die extraterritoriale Anwendbarkeit des Paktes im Grundsatz beftirwortet.©> Der 


65 EKMR, X. v. The Federal Republic of Germany, Rs. 1611/62, 25. September 1965, Yearbook 8, 
S. 158 (S. 168); Hess v. the United Kingdom, Rs. 6231/73, 28 May 1975, D.R. 2, S. 72 (S. 73 £.); Cyprus v. 
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EGMR hat in seiner frühen einschlägigen Rechtsprechung auf die Ansichten der 
EKMR verwiesen und festgestellt, dass der Begriff „jursidiction“ in Art. 1 EMRK 
nicht auf die Territorien der Konventionsstaaten begrenzt sei. So könnten Staaten 
auch für solche Handlungen verantwortlich sein, die außerhalb ihres eigenen Staats- 
gebiets Auswirkungen haben.‘ 


aa. Der Fall Loizidou v. Turkey 


Die erste wichtige Leitentscheidung des EGMR zur Auslegung des Begriffs „juris- 
diction und der extraterritorialen Anwendbarkeit der Konvention erging im Fall Loz- 
zidou v. Turkey.” Die griechisch-zypriotische Beschwerdeführerin dieses Falles 
machte eine Verletzung von Art. 8 EMRK und Art. 1 des ersten Zusatzprotokolls 
der EMRK% durch die Türkei geltend, da ihr der Zugang zu ihren Grundstücken 
in Nordzypern seit der Besetzung dieses Landesteils durch die Türkei verwehrt 
wurde und sie somit an der Ausübung ihrer Eigentumsrechte verhindert worden 
wat. Der EGMR hat dabei zunächst in einem gesonderten Urteil zu den Vorabein- 
reden der Türkei untersucht, inwieweit die von der Beschwerdeführerin beklagten 
Handlungen in die Hoheitsgewalt der Türkei fielen, obwohl die Handlungen außer- 
halb des türkischen Staatsgebiets erfolgten.” So hat die Türkei vorab den Einwand 
erhoben, dass der EGMR ratione loci unzuständig sei. In diesem Urteil stellt der 
EGMR ausdrücklich fest, dass „jursidietion“ im Sinne des Art. 1 Abs. 1 EMRK kei- 
neswegs auf das Staatsgebiet der Vertragsstaaten begrenzt ist.°!% Aus dem Sinn und 
Zweck der Konvention sei zu schließen, dass die Verantwortlichkeit der Staaten 
auch dann bestehen müsse, wenn diese infolge von militärischen Operationen 


Turkey, Rs. 6780/74 und 6950/75, 26. Mai 1975, D.R.2, S. 125 (S. 136 £.); X and Y v. Switzerland, 

Rs. 7289/75 und 7349/76, 14. Juli 1977, D.R. 9, S. 57 (S. 71); W. v. the United Kingdom, Rs. 9348/81, 
28. Februar 1983, D.R. 32, S. 190. 

606 EGMR, Drozd and Janousek v. France and Spain, Rs. 12747/87, 26. Juni 1992, Serie A 240, Rn. 91. 
Der EGMR verweist hier auf die in Fn. 573 genannten Entscheidungen der EKMR. 

607 Mit dem Fall Loizidou v. Turkey befasste sich zunächst die EKMR, siehe Bericht der EKMR, Lot- 
zidon v. Turkey, Rs. 15318/89, 8. Juli 1993, Serie A 310. In einem Urteil zu den Vorabeinreden prüfte 
der EGMR anschließend die Einrede der Türkei, wonach der Gerichtshof ratione loci unzuständig sei, 
siehe EGMR, Lo/zidou v. Turkey [GC], Rs. 15318/89 (Preliminary Objections), 23. März 1995, Serie 
A 310. Schließlich erging 1996 das Urteil des EGMR zur Begründetheit, vgl. EGMR, Loizidon v. Tur- 
key [GC], Rs. 15318/89 (Merits), 18. Dezember 1996, Rep. 1996-VI. 

68 Art. 1 des ersten Zusatzprotokolls lautet: 

„1. Every natural or legal person is entitled to the peaceful enjoyment of his possessions. No one 
shall be deprived of his possessions except in the public interest and subject to the conditions pro- 
vided for by law and by the general principles of international law. 

2. The preceding provisions shall not, however, in any way impair the right of a State to enforce such 
laws as it deems necessary to control the use of property in accordance with the general interest or 
to secure the payment of taxes or other contributions or penalties.“ 

609 EGMR, Loizidou v. Turkey [GC], Rs. 15318/89 (Preliminary Objections), 23. März 1995, Serie A 
310. 

610 Ebd., Rn. 62. 
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effektive Kontrolle („effective controf) über fremdes Gebiet ausüben.‘!! Im Ergebnis 
hat der Gerichtshof im Urteil über die Vorabeinreden festgestellt, dass die gerügte 
Zugangsverweigerung zu den Grundstücken in die Hoheitsgewalt der Türkei fiel. 
Im anschließend 1996 ergangenen Urteil zur Begründetheit des Falles Loizidon v. 
Turkey hat der EGMR dieses Ergebnis bestätigt und die wesentlichen Argumente 
für das Urteil zur Begründetheit hervorgehoben.!? Auf Grundlage der effektiven 
Kontrolle infolge militärischer Operationen auf fremden Territorien seien demnach 
die Vertragsstaaten zur Sicherstellung der Konventionsrechte auf diesen Gebieten 
verpflichtet, und zwar unabhängig davon, ob diese direkt durch eigene Streitkräfte 
oder durch eine nachgeordnete Lokalverwaltung ausgeübt wird.°!? Des Weiteren 
hebt der EGMR hervor, dass der von der Beschwerdeführerin gerügte Verlust der 
Ausübung ihrer Eigentumsrechte auf die Besetzung des nordzypriotischen Landes- 
teils durch die Türkei und die Gründung der ,, TRNC“6!4 zurückzuführen sei.°!5 Zu- 
dem hätten die türkischen Truppen der Beschwerdeführerin den Zugang zu ihren 
Grundstücken verwehrt.°!6 Dass die Türkei über den nordzypriotischen Landesteil 
effektive Gesamtkontrolle („effective overall controF‘) ausübe, sei dem Gerichtshof zu- 
folge eindeutig: 


„It is obvious from the large number of troops engaged in active duties in 
northern Cyprus [...] that her army exercises effective overall control over 
that part of the island. Such control [...] entails her responsibility for the 
policies and actions of the ‚TRNC [...]. Those affected by such policies or 
actions therefore come within the ,jurisdiction® of Turkey for the purposes 
of Article 1 of the Convention (art. 1). Her obligation to secure to the appli- 
cant the rights and freedoms set out in the Convention therefore extends to 
the northern part of Cyprus.“6!7 


Damit stellt der Gerichtshof abschlieBend fest, dass die wiederholte Zugangsver- 
weigerung zu den nordzypriotischen Grundstiicken und der infolgedessen erlittene 
Verlust der Ausübung von Eigentumsrechten durch die Beschwerdeführerin 


611 Ebd., Rn. 62. 

612 EGMR, Loizidou v. Turkey [GC], Rs. 15318/89 (Merits), 18. Dezember 1996, Rep. 1996-VI. 

613 Ebd., Rn. 52. 

614 „TRNC“ steht für Turkish Republic of Northern Cyprus (Türkische Republik Nordzypern). 

615 EGMR, Loizidou v. Turkey [GC], Rs. 15318/89 (Merits), 18. Dezember 1996, Rep. 1996-VI, 

Rn. 54. 

616 Ebd. 

617 Ebd., Rn. 56. Thallinger hebt in diesem Zusammenhang hervor, dass der EGMR in dieser Ent- 
scheidung mit der Formel „effective overall controf“ letztlich den im Bericht der EKMR zur Rechtssache 
Loizidou v. Turkey gewählten Begriff „overall controF‘ und der im EGMR-Utteil zu den Vorabeinreden 
genannten Formulierung „effective contro! kombiniert. Vgl. Thallinger, Grundrechte und extraterritori- 
ale Hoheitsakte, S. 122. 
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allesamt in die Jurisdiktion der Türkei im Sinne des Art. 1 Abs. 1 EMRK fallen.°'3 
Der EGMR stellt im Fall Loizzdon v. Turkey somit in aller Deutlichkeit fest, dass eine 
extraterritoriale Anwendbarkeit der Konvention von Art. 1 EMRK umfasst ist. Im 
Rahmen dieser Entscheidung stellen die Straßburger Richter auf die effektive Ge- 
samtkontrolle über Territorien aufgrund militärischer Operationen ab und begrün- 
den damit das Vorliegen der Jurisdiktion eines Staates. 

Mit Verweis auf die Entscheidung Lozzidou v. Turkey bestätigt der EGMR auch 
in der Staatenbeschwerde Cyprus v. Turkey, dass die Türkei in Nordzypern effektive 
Gesamtkontrolle („effective overall controf) verfügt.°'% Damit sei die Türkei im Sinne 
des Art. 1 Abs. 1 EMRK für die Handlungen eigener Streitkräfte und Beamte vor 
Ort, aber auch für die Handlungen der Lokalverwaltung, die letztlich aufgrund der 
militärischen Unterstützung durch die türkischen Truppen aufrecht erhalten werde, 
verantwotrtlich.620 


bb. Der Fall Bankovic and Others v. Belgium and Others 


Der EGMR führt in seiner nachfolgenden Rechtsprechung indes diese weite Aus- 
legung des Jurisdiktionsbegriffs in Art. 1 EMRK nicht fort. Vielmehr begründet der 
EGMR in der 2001 ergangenen Entscheidung Bankovié and Others v. Belgium and 
Others?! einen engen Jurisdiktionsbegriff.”? Hintergrund dieser Entscheidung ist 
der Einsatz der NATO während des Kosovo-Konflikts im Jahr 1999. Während der 
Luftangriffe durch die NATO im April 1999 wurde ein Gebäude der Radio- und 
Fernsehstation RTS in Belgrad bombardiert, wobei 16 Todesopfer und weitere 16 
Schwerverletzte die Folge waren. Die jugoslawischen Beschwerdeführer, die entwe- 
der selbst durch die Bombardierung verletzt wurden oder Angehörige der Opfer 
sind, beklagten eine Verletzung der Art. 2, 10 und 13 EMRK durch die Staaten, die 
in dem NATO-Einsatz involviert waren. Dabei machen sie unter Bezugnahme auf 
die vorangegangene Spruchpraxis des Gerichtshofs geltend, dass die Bombardie- 
rung sowie die Tötungen und Verletzungen der Opfer unter die Jurisdiktion der 
agierenden Staaten fielen und diese demnach proportional zum Umfang ihrer 


618 EGMR, Loizidou v. Turkey [GC], Rs. 15318/89 (Merits), 18. Dezember 1996, Rep. 1996-VI, 

Rn. 57. 

619 EGMR, Cyprus v. Turkey [GC], Rs. 25781/94, 10. Mai 2001, Rep. 2001-IV, Rn. 77. Zuvor hatte 
sich die EKMR bereits mit zwei weiteren Staatenbeschwerden Zyperns gegen die Türkei befasst und 
dabei festgestellt, dass die Jurisdiktion eines Staates im Sinne des Art. 1 Abs. 1 EMRK nicht an den 
territorialen Grenzen des Staatsgebiets gebunden ist. Siehe EKMR, Cyprus v. Turkey, Rs. 6780/74 und 
6950/75, 26. Mai 1975, D.R.2, S. 125; EKMR, Cyprus v. Turkey, Rs. 8007/77, 10. Juli 1978, D.R.13, 
S. 85. 

620 EGMR, Cyprus v. Turkey [GC], Rs. 25781/94, 10. Mai 2001, Rep. 2001-IV, Rn. 77. 

621 EGMR, Bankovié and Others v. Belgium and Others [GC], Rs. 52207/99, 12. Dezember 2001, Rep. 2001- 
XII. 

622 Vgl. auch Thallinger, Grundrechte und extraterritoriale Hoheitsakte, S. 125. 
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Kontrolle zur Sicherung der Konventionsrechte gemäß Art. 1 EMRK verpflichtet 
seien.62 

Der EGMR befasst sich in dieser Entscheidung eingehend mit der Frage, inwie- 
weit in Art. 1 EMRK extraterritoriale Verpflichtungen der Vertragsstaaten nieder- 
gelegt sind. Dazu legt er zunächst die Formulierung „within their jurisdiction“ im 
Lichte der völkerrechtlichen Auslegungsregeln gemäß Art. 31 und 32 der Wiener 
Vertragsrechtskonvention aus und stellt im Ergebnis fest, dass dem Begriff , juris- 
diction grundsätzlich eine territoriale Bedeutung zukomme.‘ Demnach werde Ju- 
risdiktion vorrangig auf dem territorialen Hoheitsgebiet eines Staates ausgeübt und 
nur in einzelnen Ausnahmefällen komme eine extraterritoriale Hoheitsgewalt in Be- 
tracht: 


„61. The Court is of the view, therefore, that Article 1 of the Convention 
must be considered to reflect this ordinary and essentially territorial notion 
of jurisdiction, other bases of jurisdiction being exceptional and requiring 
special justification in the particular circumstances of each case. [...] 


67. In keeping with the essentially territorial notion of jurisdiction, the Court 
has accepted only in exceptional cases that acts of the Contracting States 
performed, or producing effects, outside their territories can constitute an 
exercise of jurisdiction by them within the meaning of Article 1 of the Con- 
vention. “625 


Der Gerichtshof legt hier folglich eine restriktive Auslegung des Jurisdiktionsbe- 
griffs gemäß Art. 1 Abs. 1 EMRK zugrunde und stellt damit die extraterritoriale 
Anwendbarkeit der Konvention als einen Ausnahmefall dar. Damit stellt der Ge- 
richtshof hier erstmals eine Regel-Ausnahme-Formel auf und begründet einen ter- 
ritorialen Jurisdiktionsbegriff.* Denn in den Entscheidungen vor Bankovic, — ins- 
besondere aber in der Leitentscheidung Lozzidou — hat der Gerichtshof vielmehr 
festgestellt, dass ,,jursidiction eben nicht auf das Staatsgebiet der Vertragsstaaten be- 
grenzt ist. Die extraterritoriale Jurisdiktion wurde in diesen Entscheidungen keines- 
wegs ausdrücklich als Ausnahme definiert. Dennoch zieht der Gerichtshof im 
Bankovic-Urteil seine bisherige Spruchpraxis als bestätigendes Argument für die Re- 
gel-Ausnahme-Formel heran: 


623 EGMR, Bankovi and Others v. Belgium and Others [GC], Rs. 52207/99, 12. Dezember 2001, Rep. 2001- 
XII, Rn. 46 ff. 

624 Dazu legt der EGMR nicht nur den Wortlaut des Art. 1 Abs. 1 EMRK aus, sondern zieht zudem 
die bisherige Staatenpraxis sowie die Entstehungsgeschichte (¢ravaux préparatoires) heran. EGMR, 
Bankovic and Others v. Belgium and Others [GC], Rs. 52207/99, 12. Dezember 2001, Rep. 2001-XIL, 

Rn. 59 ff. 

625 Ebd., Rn. 61 und 67. 

626 Vgl. auch Shany, Taking Universality Seriously, S. 57. 
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„In sum, the case-law of the Court demonstrates that its recognition of the 
exercise of extra-territorial jurisdiction by a Contracting State is exceptional: 
it has done so when the respondent State, through the effective control of 
the relevant territory and its inhabitants abroad as a consequence of military 
occupation or through the consent, invitation or acquiescence of the Gov- 
ernment of that territory, exercises all or some of the public powers normally 
to be exercised by that Government.“©?’ 


Weiterhin stellt der Gerichtshof fest, dass die EMRK als regionales Instrument in- 
nerhalb des europäischen Rechtsraums (espace juridique) Geltung entfalte und nicht 
für eine weltweite Anwendung vorgeschen sei, selbst wenn die Vertragsstaaten welt- 
weit handelten. Die Föderative Volksrepublik Jugoslawien, die zum Zeitpunkt der 
Bombardierungen kein Mitgliedstaat der EMRK war, sei dem Gerichtshof zufolge 
somit nicht vom besagten Rechtsraum erfasst. Daraus folgern die Straßburger Rich- 
ter schließlich, dass die Nichtanwendung der Konvention in diesem konkreten Fall 
kein Vakuum im Menschenrechtsschutz der EMRK begründet.%8 Des Weiteren 
lehnt der Gerichtshof in dem Bankovic-Urteil eine „cause-and-effecf‘“ Jurisdiktion ab, 
sodass durch isolierte Rechtsverletzungen im Ausland keine zugeschnittene Juris- 
diktion begründet werden könne.” Gestützt auf diesen Argumenten verneinte der 
EGMR im Ergebnis die Jurisdiktion der involvierten NATO-Staaten. 

Die Bankovis-Entscheidung hat insbesondere in Wissenschaftskreisen kontro- 
verse Diskussionen und beachtliche Kritik ausgelést.° Insbesondere führe die 
espace-juridique-Argumentation des Gerichtshofs den Kritikern zufolge zu absurden, 
mit Kernprinzipien des internationalen Menschenrechtsschutzes unvereinbaren Er- 
gebnissen. Dieser Kritik ist durchaus zuzustimmen. Denn die Argumentation des 
EGMR hätte zur Folge, dass die Konventionsstaaten im Ausland — außerhalb des 
Geltungsbereiches der Konvention — menschenrechtsverletzende Handlungen vor- 
nehmen dürften, die innerhalb ihrer eigenen Grenzen konventionswidrig wären. 


627 EGMR, Bankovie and Others v. Belgium and Others [GC], Rs. 52207/99, 12. Dezember 2001, 

Rep. 2001-XII, Rn. 71. 

628 Ebd., Rn. 80. 

629 EGMR, Bankovie and Others v. Belgium and Others [GC], Rs. 52207/99, 12. Dezember 2001, 

Rep. 2001-XII, Rn. 75; Medvedyev and Others v. France, Rs. 3394/03, 29. Marz 2010, Rep. 2010, Rn. 64. 
Vgl. auch Rooney, The Relationship between Jurisdiction and Attribution after Jaloud v. Netherlands, 
S. 419. 

630 Siehe beispielsweise De Schutter, Globalization and Jurisdiction. Lessons from the European Con- 
vention on Human Rights, S. 191 ff.; Orakhelashvili, Restrictive Interpretation of Human Rights Trea- 
ties in the Recent Jurisprudence of the European Court of Human Rights, S. 538 ff; Wilde: State 
Obligations Extraterritorially, S. 505 ff; Médanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 123 f. 
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cc. Post-Bankovic-Rechtsprechung 


In den darauffolgenden Jahren hat der EGMR zwar die Regel-Ausnahme-Formel 
beibehalten, allerdings wird aus der Pos/-Bankovic-Rechtsprechung deutlich, dass der 
Gerichtshof allmählich von seiner restriktiven Sichtweise im Bankovit-Urteil abge- 
rückt ist. 

In der Entscheidung Ocalan v. Turkey! hat der Gerichtshof erstmals festgestellt, 
dass ein Staat auch punktuell extraterritoriale Jurisdiktion über eine Person, die un- 
ter seiner Gewalt und Kontrolle („authority and controř® steht, ausüben kann, ohne 
dass eine territoriale Kontrolle über das entsprechende Gebiet bestehen muss. 
Zwar legt der EGMR im Rahmen dieser Entscheidung seine Feststellungen aus 
Bankovié ausdrücklich zugrunde.%3 Ausgehend von der Regel-Ausnahme-Formel er- 
kennt hier der Gerichtshof jedoch die punktuelle, personenbezogene Jurisdiktion 
immerhin als einen weiteren exzeptionellen Anwendungsfall für die extraterritoriale 
Anwendbarkeit der Konvention an. Dabei sei an dieser Stelle angemerkt, dass der 
EGMR im Fall Bankovie nicht einmal die Frage ausdrücklich aufgeworfen hat, ob 
das Bombardement und die Tötung der Personen aufgrund personeller Kontrolle 
die Jurisdiktion der involvierten Staaten begründet hat.°%* Beachtlich ist aber insbe- 
sondere, dass der EGMR im Fall Ocalan v. Turkey offenbar mit der in Bankovié strikt 
formulierten espace-juridique-Argumentation bricht. Denn immerhin steht offenbar 
die Tatsache, dass die extraterritoriale Handlung dieses Falles außerhalb des 
EMRK-Gebiets stattfand, der Feststellung der Jurisdiktion im Sinne des Art. 1 
EMRK nicht im Wege. 

In der Entscheidung Issa and Others v. Turkey hat der Gerichtshof zwar im Er- 
gebnis angesichts der konkreten Fallumstände das Vorliegen von Jurisdiktion ver- 
neint.66 Dennoch offenbaren die Ausführungen in diesem Urteil nennenswerte 
Entwicklungen in der Spruchpraxis des EGMR hinsichtlich der extraterritorialen 
Anwendbarkeit der Konvention. So bestätigt der Gerichtshof die personelle Kon- 
trolle von Individuen im Sinne der „authority and controF‘-Doktrin als Jurisdiktions- 
Fallgruppe.°” Dabei verweisen die Straßburger Richter interessanterweise auf die 


631 EGMR, Ocalan v. Turkey, Rs. 46221/99, 12. März 2003, dieses Urteil wurde von der Großen 
Kammer im Ergebnis bestätigt: EGMR, Ocalan v. Turkey [GC], Rs. 46221/99, 12. Mai 2005, 

Rep. 2005-IV. Dieser Fall handelt von der Festnahme des PKK-Führers Öcalan durch türkische Be- 
amte in Nairobi, Kenia. 

632 EGMR, Ocalan v. Turkey [GC], Rs. 46221/99, 12. Mai 2005, Rep. 2005-IV, Rn. 91. 

633 EGMR, Ocalan v. Turkey, Rs. 46221/99, 12. März 2003, Rn. 93 

634 So auch Milanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 123. 

635 Vgl. Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, S. 164. 

636 EGMR, Issa and Others v. Turkey, 31821/96, 16. November 2004, Rn. 72 ff. Dieser Fall betraf eine 
Militäraktion der Türkei im Nordirak und die Tötung von irakischen Schafhirten auf dem betroffe- 
nen Gebiet. Die Beschwerdeführer konnten indes nicht beweisen, dass die Tötung durch türkische 
Soldaten erfolgte. 

637 EGMR, Issa and Others v. Turkey, 31821/96, 16. November 2004, Rn. 71. 
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Entscheidungen Lopez Burgos v. Uruguay‘? und Celiberti de Casariego v. Uruguay’? des 
UN-Menschenrechtsausschuss und zitieren dabei fast wörtlich die Argumentation 
des Ausschusses: 


„Accountability in such situations stems from the fact that Article 1 of the 
Convention cannot be interpreted so as to allow a State party to perpetrate 
violations of the Convention on the territory of another State, which it could 
not perpetrate on its own territory.“ 


Damit distanziert sich der EGMR nun noch deutlicher von der im Bankovi-Ent- 
scheid vertretenen strikten espace-juridique-Doktrin.“! So bringt der Gerichtshof 
hiermit nämlich zum Ausdruck, dass die Schaffung eines europäischen Rechtsraums 
durch die EMRK keineswegs die Staaten davon entbindet, auch außerhalb ihres 
Territoriums und des regionalen Rechtsraums ihre Konventionsverpflichtungen zu 
achten. Zwar gibt der Gerichthof die espace-juridique-Doktrin im Grundsatz nicht 
auf, stellt aber richtigerweise fest, dass diese im Ergebnis keinen Freibrief für extra- 
territoriale Menschenrechtsverletzungen darstellen dürfe. 

Ein wichtiger Grundpfeiler in der Post-Bankovi-Rechtsprechung des Gerichts- 
hofes ist indes die Entscheidung A/-Skeini and Others v. The United Kingdom.” Be- 
schwerdeführer dieses Falles waren die Angehörigen von sechs irakischen Zivilis- 
ten, die während des Irak-Einsatzes 2003 von britischen Soldaten in Basra getötet 
wurden. Während eines der Todesopfer nach einem Verhör in britischer Haft ums 
Leben gekommen war, wurden die anderen Personen während Hausdurchsuchun- 
gen, Feuergefechten und Patrouillen durch britische Soldaten in Basra erschossen. 
Ein Todesopfer wurde zudem nach Androhung von Waffengewalt durch britische 
Soldaten in einen Fluss gestoßen und später dort tot aufgefunden.°® Im Fall des 
Verhöropfers wurde eine unabhängige Untersuchung durchgeführt. In allen ande- 
ren Fällen fanden nur eingeschränkte Untersuchungen durch britische Militärbe- 
hörden statt. Unter Berufung auf Art. 2 EMRK machten die Beschwerdeführer gel- 
tend, dass das Vereinigte Königreich seine prozessualen Ermittlungspflichten — au- 
Ber im Falle des Verhöropfers — verletzt habe. 

Der EGMR musste also auch im Fall A/Seimi zunächst prüfen, ob die Todes- 
opfer der Jurisdiktion des Vereinigten Königreichs unterstanden. Dabei stellt der 
Gerichtshof auch hier zunächst allgemein heraus, dass „jurisdiction“ im Sinne des 


638 UN Human Rights Committee, Sergio Ruben Lopez Burgos v. Uruguay, No. 52/1979, CCPR/C/ 
13/D/52/1979, 29. Juli 1981. 

639 UN Human Rights Committee, Lilian Celiberti de Casariego v. Uruguay, No. 56/1979, CCPR/C/ 
13/D/56/1979, 29. Juli 1981. 

640 EGMR, Issa and Others v. Turkey, 31821/96, 16. November 2004, Rn. 71. 

641 Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, S. 175. 

642 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011. 
643 Ebd., Rn. 33 ff. 

644 Ebd., Rn. 95. 
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Art. 1 EMRK primär auf das Staatsterritorium bezogen ist und extraterritoriale 
Handlungen nur ausnahmsweise umfasst sind.°# Der Gerichtshof fasst anschlie- 
Bend die bislang in seiner Rechtsprechung anerkannten Ausnahmefälle für eine ext- 
raterritoriale Anwendung der Konvention ausführlich und umfassend zusammen. 
Dazu unterteilt er die Fälle in zwei Kategorien. So fasst er einerseits die Fallgruppen, 
die aufgrund einer personellen Kontrolle (‚state agent authority and controf) eine ext- 
raterritoriale Geltung der Konvention begründen, in einer Kategorie zusammen. 646 
Andererseits zählt er in der zweiten Kategorie die Fallgruppen auf, die wiederum 
aufgrund einer territorialen Kontrolle (,,¢ffective control over an area“) zur extratertito- 
rialen Anwendbarkeit der EMRK führen.” 

Anschließend wird die espace-jnridique-Doktrin als allgemeines Prinzip vorge- 
bracht. Im Gegensatz zu seiner strikten Position im Bankovic-Urteil stellt der Ge- 
richtshof jedoch an dieser Stelle nun fest, dass Jurisdiktion im Sinne des Art. 1 
EMRK auch außerhalb des europäischen Konventionsrechtsraums bestehen 
könne.‘ Damit rückt der EGMR nun eindeutig von der strikten espace-juridique- 
Doktrin aus Bankovi ab, ohne jedoch die Doktrin als solche ausdrücklich aufzuge- 
ben. Auch hinsichtlich des Anwendungsumfangs der Konvention in Fällen der 
extraterritorialen Jurisdiktion revidiert der EGMR seinen strengen Alles-oder- 
Nichts-Ansatz aus Bankovic. So können die Konventionsrechte in extraterritorialen 
Fällen proportional zum Maß der Kontrolle durch den Staat entsprechend der Ein- 
zelfallumstände teilweise angewendet werden.‘°" 

Mit dem Urteil im Fall A4Skeini and Others v. The United Kingdom ist es dem Ge- 
richtshof somit durchaus gelungen, seine uneinheitliche Rechtsprechung und ins- 
besondere dutch Bankovi verursachte Unklarheiten hinsichtlich der extraterritoria- 
len Anwendbarkeit der EMRK weitgehend zu beseitigen.®! Leider vermeidet der 
Gerichtshof dennoch, ausdrücklich und in aller Klarheit alle kritikwürdigen Ansätze 
im Bankovi-Urteil abzulehnen. Vielmehr versucht er die gesamte bisherige Recht- 
sprechung - inklusive Bankovie — als ein homogenes Spruchpraxis-Bild zusammen- 
zufügen, obwohl der Gerichtshof durchaus indirekt Bankovi in vielen Aspekten re- 
vidiert und korrigiert hat. Der EGMR hält jedoch weiterhin an die Regel-Aus- 
nahme-Formel aus Bankovi fest. Die umfassende Aufzählung der Fallgruppen für 
eine exzeptionelle extraterritoriale Anwendung der Konvention sorgt jedoch für 
Kohärenz und gibt als Fallkatalog einen klaren Leitfaden über die vom EGMR 


645 Ebd., Rn. 131 f. 

646 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 

Rn. 133 ff. 

647 Ebd., Rn. 138 ff. Die in dieser Zusammenstellung aufgelisteten Fälle sind im folgenden Unterab- 
schnitt im Detail dargestellt. 

648 EGMR, Al Skeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 

Rn. 141 f. 

64 Milanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 129. 

650 Siehe dazu 3. Abschnitt, Unterabschnitt A. I. 3. b. 

651 Jankowska-Gilberg, Das Al-Skeini-Urteil des Europäischen Gerichtshofs für Menschenrechte, S. 73. 
652 Milanovic argumentiert gleichermaßen: MiJanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 127. 
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bislang anerkannten Anwendungsfälle extraterritorialer Jurisdiktion. Als eine wich- 
tige Leitentscheidung wurde der Fall A4S%eini insofern auch in vielen folgenden 
einschlägigen Urteilen des EGMR zitiert.o 


c. Zwischenergebnis 


Die Jurisdiktionsklauseln in Art. 2 Abs. 1 IPbpR und Art. 8 EMRK unterscheiden 
sich im Wortlaut. Daneben ist aber auch eine unterschiedliche Sichtweise der beiden 
Spruchkörper zur allgemeinen Frage über die extraterritoriale Anwendbarkeit der 
Menschenrechtspakte erkennbar. Obwohl der Wortlaut der Jurisdiktionsklausel im 
IPbpR durchaus Raum für Diskussionen lässt und tatsächlich bis heute unterschied- 
liche Sichtweisen über die Auslegung dieser Vorschrift herrschen, hat der MRA von 
Beginn an eine offene Haltung zu dieser Fragestellung eingenommen.‘ Der Aus- 
schuss hat seit jeher eine extraterritoriale Anwendbarkeit des Paktes in aller Klarheit 
befürwortet und ist seiner Spruchpraxis treu geblieben. Hingegen hat sich der 
EGMR in seiner Jurisprudenz deutlich schwerer getan, die extraterritoriale An- 
wendbarkeit der EMRK aus Art. 1 EMRK abzuleiten.° Obwohl gerade der Wort- 
laut dieser Jurisdiktionsklausel einen offenen Jurisdiktionsbegriff ohne weiteres zu- 
lässt und im Gegensatz zum IPbpR auch nicht zweideutig formuliert ist. Der 
EGMR hat dennoch einen restriktiven Standpunkt eingenommen, der insbesondere 
in der Entscheidung Bankovi erkennbar wurde. Die anschließende Rechtsprechung 
des EGMR hat indes allmählich den Raum für eine extraterritoriale Anwendbarkeit 
der Konvention geöffnet, indem Ausnahmen zur extraterritorialen Unanwendbar- 
keit der Konvention konstruiert wurden. 

Trotz dieser unterschiedlichen Grundhaltungen der beiden Spruchkörper und 
ihren divergenten Begründungsansätzen zur extraterritorialen Anwendbarkeit der 
Menschenrechtspakte, lassen sich die bisher von ihnen entschiedenen Anwen- 
dungsfälle gemeinsam kategorisieren. Die bisher vom MRA und EGMR entschie- 
denen Fallgruppen zur extraterritorialen Geltung der Paktbestimmungen werden 
nachfolgend dargestellt. 


653 So etwa in EGMR, Hirsi Jamaa and others v. Italy [GC], Rs. 27765/09, 23. February 2012, 

Rep. 2012; EGMR, Catan and Others v. Moldova and Russia [GC], Rs. 43370/04, 18454/06, 8252/05, 
19. Oktober 2012, Rep. 2012; EGMR, Hassan v. The United Kingdom [GC], Rs. 29750/09, 16. Septem- 
ber 2014, Rep. 2014; Jalond v. The Netherlands [GC], Rs. 47708/08, 20. November 2014, Rep. 2014. 
654 Milanovic, Human Rights Treaties and Foreign Surveillance, S. 111. 
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2. Voraussetzung der extraterritorialen Anwendbarkeit des IPbpR und der EMRK: 
Die extraterritoriale Jurisdiketionsansübung 


„Jurisdiktion“ beschreibt — wie oben dargestellt — die zwischen einem Staat und 
einem Individuum bestehende Beziehung, die durch die Gewalt des Staates über 
konkrete Personen oder über bestimmte Territorien, auf denen sich diese Personen 
befinden, begründet wird. Diese Staatsgewalt äußert sich wiederum insbesondere 
durch staatliche Kontrolle. In der bislang zusammengestellten Spruchpraxis hat sich 
soweit gezeigt, dass der MRA und der EGMR im Rahmen extraterritorialer Sach- 
verhalte auch auf das Bestehen von Kontrolle durch den Vertragsstaat abstellen. 
Allerdings unterscheiden sich die Kontrollbegriffe der beiden Spruchkörper. 

So übt ein Staat außerhalb seines eigenen Territoriums Jurisdiktion im Sinne der 
Art. 2 Abs. 1 IPbpR, wenn er über ein bestimmtes Gebiet oder über konkrete Indi- 
viduen faktische Kontrolle verfügt. Die sogenannte „effektive Kontrolle“ im wei- 
teren Sinne ist somit für die extraterritoriale Anwendbarkeit des IPbpR ein Schlüs- 
selmerkmal. So stellt der Menschenrechtsausschuss im General Comment 31 in diesem 
Sinne fest: 


„States Parties are required by article 2, paragraph 1, to respect and to ensure 
the Covenant rights to all persons who may be within their territory and to 
all persons subject to their jurisdiction. This means that a State party must 
respect and ensure the rights laid down in the Covenant to anyone within the 
power or effective control of that State Party, even if not situated within the 
territory of the State Party. [...], the enjoyment of Covenant rights is not 
limited to citizens of States Parties but must also be available to all individuals 
[...], who may find themselves in the territory or subject to the jurisdiction 
of the State Party.““° 


Mit der Formulierung „power or effective control’ nennt der Ausschuss das Kriterium 
dafür, wann eine Person unter der Jurisdiktion des Staates steht. So muss sich die 
Person unter der effektiven Kontrolle des Staates befinden. Diese Kontrolle kann 
rechtlich oder faktisch sein.‘5” 

Zwar geht der EGMR grundsätzlich davon aus, dass Jurisdiktion nach Art. 1 
EMRK primär auf dem Staatsgebiet der Vertragsstaaten ausgeübt wird und sich nur 
ausnahmsweise auf extraterritoriale Fälle erstreckt. Aber auch im Rahmen dieser 
extraterritorialen Ausnahmefälle stellt der Gerichtshof auf die Kontrolle des Staates 
ab. So ist ein Vertragsstaat an die EMRK gebunden, wenn er Kontrolle und Macht 


656 UN Human Rights Committee, General Comment No. 31 (The Nature of the General Legal Ob- 
ligation Imposed on States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 26. Mai 2004, 

Rn. 10. 

657 Siehe dazu bereits oben 3. Abschnitt, Unterabschnitt A. I. 1. a. aa. 
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über Individuen (,,s/ate agent authority and controF‘) oder effektive Kontrolle über ein 
Territorium („effective control over an area“) ausübt.‘® 

Beide Spruchkörper haben indes keine umfassende Definition der Begriffe „effec- 
tive controf“ sowie „state authority and controF“ in diesem Zusammenhang entwickelt. 
Vielmehr gehen bisher der Menschenrechtsausschuss und insbesondere der EGMR 
kasuistisch vor. So hat der MRA in den bisher einschlägigen Views und im Kontext 
einschlagiger Concluding Observations anhand der Umstände der konkreten Sachlage 
über das Bestehen der Kontrolle entschieden. Auch im zitierten General Comment 
31 ist keine allgemeine und detaillierte Definition von „power or effective control vor- 
handen. Vielmehr zählt der Ausschuss hier ebenfalls zur Spezifizierung des Kon- 
trollbegriffs einzelne Fallbeispiele auf.6 In der umfangreichen Spruchpraxis des 
EGMR ist die kasuistische Vorgehensweise sogar noch deutlicher zu erkennen, 
wobei der Gerichthof insgesamt wenig kohärent vorgegangen ist. 

Die bisher entwickelten Kriterien für das Vorliegen von „state authority and con- 
troF“ in extraterritorialen Fällen hat der EGMR erstmals in der Entscheidung 44 
Skeini systematisiert.°® Aber auch hier entwickeln die Straßburger Richter keines- 
wegs eine allgemeine Formel für den Kontrollbegriff, sondern fügen die bislang 
anerkannten Fallgruppen von effektiver Kontrolle und extraterritorialer Anwend- 
barkeit der EMRK in einem systematischen Katalog zusammen. 

Es ist zudem irrelevant, ob die Jurisdiktionsausübung legal oder rechtswidrig 
ausgeübt wird.°% So spielt es für die Feststellung der extraterritorialen Jurisdiktion 
keine Rolle, ob ein Staat rechtlich zur Ausübung der Kontrolle auf fremden Staats- 
gebiet — etwa aufgrund bilateraler Abkommen oder in Form von Interventionen auf 
Einladung — befugt ist oder nicht. Anderenfalls kame man zu dem absurden Er- 
gebnis, dass ein rechtwidrig agierender Staat per se nicht an seine Menschenrechts- 
verpflichtungen aus den Pakten gebunden wäre. 


658 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 
Rn. 131 ff. Vgl. auch Käln/ Kingli, Universeller Menschenrechtsschutz, S. 153 f. 

659 So auch Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, S. 89. 
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ligation Imposed on States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 26. Mai 2004, 
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661 Szydlo, Extra-Territorial Application of the European Convention on Human Rights after Al- 
Skeini and Al-Jedda, S. 283. 

662 Dazu ausführlich 3. Abschnitt, Unterabschnitt A. I. 1. b. aa.-cc. 
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664 Wilde, State Obligations Extraterritorially, S. 508 und 513f; Milanovic, Extraterritorial Application 
of Human Rights Treaties, S. 27. 

665 Dies hat der Menschenrechtsausschuss im General Comment 31 eindeutig festgestellt: „This princi- 
ple also applies to those within the power or effective control of the forces of a State Party acting 
outside its territory, regardless of the circumstances in which such power or effective control was obtained“, UN 
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In Sinne dieser kasuistischen Praxis werden im Folgenden die bislang von bei- 
den Spruchkörpern anerkannten Fallgruppen dargestellt. Dabei erfolgt eine — der 
Jurisprudenz beider Spruchkörper entsprechenden — Unterteilung zwischen Fällen 
der territorialen Kontrolle sowie Fällen, in denen personelle Kontrolle ausgeübt 
wird. 


a. Jurisdiktionsausübung aufgrund territorialer Kontrolle 


Als klassischer Fall der effektiven territorialen Kontrolle außerhalb des eigenen 
Staatsgebiets ist die militärische Besetzung eines Staates als extraterritoriale Juris- 
diktionsausübung sowohl vom Menschenrechtsausschuss sowie vom EGMR unbe- 
stritten anerkannt. 

Insbesondere im Rahmen der Staatenberichtsverfahren von Israel hebt der 
Menschenrechtsausschuss regelmäßig in seinen Concluding Observations hervor, dass 
die Paktgarantien auch in den besetzten Gebieten Palästinas umgesetzt werden 
miussen.°% 

Im Urteil Loizidon als Leitentscheidung des EGMR zur extraterritorialen An- 
wendung der EMRK in militärischen Besatzungssituationen stellte der Gerichtshof 
fest, dass die Konventionspflichten der Staaten auch dann bestehen, wenn diese 
infolge von militärischen Operationen effektive Kontrolle über ein fremdes Staats- 
gebiet ausüben.‘ Mit Verweis auf diese Leitentscheidung hebt der EGMR in A/ 
Skeini hervot, dass aufgrund der faktischen Kontrolle, ausgeübt durch eigene mili- 
tärische Streitkräfte oder durch die nachgeordnete Lokalverwaltung, die Staaten zur 
Zusicherung der Konventionsrechte verpflichtet seien.°8 Des Weiteren benennt 
der Gerichtshof hier Kriterien, wonach sich das Bestehen effektiver Gebietskon- 
trolle beurteilen lässt. Maßgeblich sei demnach die Stärke der militärischen Präsenz 
im besetzten Gebiet.66° Außerdem kann das Maß der militärischen, wirtschaftlichen 
und politischen Unterstützung für die untergeordnete Lokaladministration hinsicht- 
lich der Jurisdiktionsausübung des unterstützenden Staates relevant sein.°70 

Über militärische Besatzungssituationen eines Einzelstaates hinaus kann auch 
die Beteiligung staatlicher Streitkräfte im Rahmen von friedenssichernden Einsätzen 


666 UN Human Rights Committee, Concluding observations: Israel, CCPR/C/79/Add. 93, 18. Au- 
gust 1998, Rn. 10; Concluding observations: Israel, CCPR/CO/78/ISR, 21. August 2003, Rn. 11; 
Concluding observations: Israel, CCPR/C/ISR/CO/3, 3. September 2010, Rn. 5; Concluding obser- 
vations: Israel, CCPR/C/ISR/CO/4, 21. November 2014, Rn. 5. Auch der IGH hat dies bestätigt, 
siehe dazu bereits oben 3. Abschnitt, Unterabschnitt A. I. 1. a. bb. Vgl. außerdem UN Human 
Rights Committee, Concluding observations: Iraq, A/46/40 (Rn. 618-656), 10. Oktober 1991, 

Rn. 652 und Concluding observations: USA, CCPR/C/USA/CO/3, 15. September 2006, Rn. 10. 
667 EGMR, Loizidou v. Turkey [GC], Rs. 15318/89 (Preliminary Objections), 23. März 1995, Serie A 
310, Rn. 62. Außerdem Cyprus v. Turkey [GC], Rs. 25781/94, 10. Mai 2001, Rep. 2001-IV. 

668 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 
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669 Ebd., Rn. 139. 

670 Ebd., mit Verweis auf EGMR Tascu and Others v. Moldova and Russia [GC], Rs. 48787/99, 8. Juli 
2004, Rep. 2004-VII. Kritisch dazu Kalin/ Kingli, Universeller Menschenrechtsschutz, S. 157 f. 
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internationaler Organisationen in Drittstaaten die territoriale Kontrolle und infol- 
gedessen die Jurisdiktionsausübung des beteiligten Staates auslösen. Voraussetzung 
hierfür ist indes, dass verursachte Menschenrechtsverletzungen dem beteiligten 
Staat sowie seinen agierenden Streitkräften und nicht der federführenden internati- 
onalen Organisation zuzurechnen sind. Diese Möglichkeit der territorialen Kon- 
trolle geht aus General Comment 31 des Menschenrechtsausschusses ausdrücklich 
hervor”! und wird zudem in einer Reihe von Concluding Observations genannt. Die 
Leitentscheidung des EGMR zu diesem Themenbereich ist die Entscheidung Behr- 
ami and Behrami v. France and Saramati v. France, Germany and Norway.” 


b. Jurisdiktionsausübung aufgrund personeller Kontrolle 


Übt ein Staat über einzelne Individuen außerhalb seines Staatsgebiets Kontrolle aus, 
ohne dabei über territoriale Kontrolle auf dem fremden Staatsgebiet zu verfügen, 
so liegt ein Fall der personellen Jurisdiktion vor. Anknüpfungspunkt dieser Fall- 
gruppen ist nicht etwa ein territorialer Bezug, sondern vielmehr der „jurisdictional 
link“ zwischen dem Staat und den betroffenen Individuen. 


aa. Jurisdiktionsausübung in diplomatischen Vertretungen und an Bord von 
Schiffen und Flugzeugen 


Diplomatische Organe, die im Ausland staatliche Hoheitsgewalt in konsularischen 
und diplomatischen Vertretungen ausüben, sind an die Menschenrechtsverpflich- 
tungen aus den Pakten gebunden. Die extraterritoriale Verpflichtung der Staaten 
hinsichtlich dieser Fallgruppe wird vom EGMR und vom MRA unbestritten ange- 
nommen.°’* Der MRA befasste sich in einer Reihe von Fällen gegen Uruguay mit 
der Frage, ob die Verweigerung diplomatischer Staatsvertreter, einen Pass auszu- 
stellen oder zu erneuern, einen Verstoß gegen die Menschenrechtsverpflichtungen 
aus dem IPbpR darstellt.°”> Hinsichtlich der Anwendbarkeit des Paktes im Rahmen 
dieses Auslands-Sachverhalts stellte der Ausschuss folgendes fest: 


671 UN Human Rights Committee, General Comment No. 31 (The Nature of the General Legal Ob- 
ligation Imposed on States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 26. Mai 2004, 

Rn. 10. 

672 UN Human Rights Committee, Concluding observations: Belgium, CCPR/CO/81/BEL, 12. Au- 
gust 2004, Rn. 6; Concluding observations: Netherlands, CCPR/CO/72/NET, 27. August 2001, 
Rn. 8. Siehe dazu auch Joseph/ Castan, The International Covenant on Civil and Political Rights, 

Rn. 4.16 m.w.N. 

673 EGMR, Behrami and Behrami v. France and Saramati v. France, Germany and Norway |GC], 
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„Ihe issue of a passport to a Uruguayan citizen is clearly a matter within the 
jurisdiction of the Uruguayan authorities and he is ‚subject to the jurisdiction‘ 
of Uruguay for that purpose. [...] therefore, article 2 (1) of the Covenant 
could not be interpreted as limiting the obligations of Uruguay under article 
12 (2) to citizens within its own territory.“°” 


Die EKMR hat wiederum bereits in den 60er- und 70er-Jahren die extraterritoriale 
Verpflichtung von staatlichen Organen in konsularischen und diplomatischen Ver- 
tretungen im Grundsatz festgestellt.” Der EGMR hat diese Feststellung wiederum 
in seiner Jurisprudenz bestätigt. 

Auch auf Schiffen und in Flugzeugen kann ein Staat nach Ansicht des EGMR 
Jurisdiktion über Individuen, die sich an Bord von Schiffen und Flugzeugen befin- 
den, ausüben.°” Diese Jurisdiktionsausübung kann entweder aufgrund der Flaggen- 
hoheit begründeten de jure-Kontrolle über die Besatzung und Personen, die sich an 
Bord aufhalten, bestehen. So entschied der EGMR etwa im Fall Hirsi Jamaa and 
Others v. Italy, in dem Asylsuchende, die auf hoher See in Seenot geraten sind, von 
der italienischen Küstenwache mit Schiffen nach Libyen zurückgeführt wurden. 
Hier spielte auch die Tatsache, dass es sich um ein Schiff der italienischen Küsten- 
wache handelte, eine wichtige Rolle für die Begründung der Kontrolle. Die Be- 
schwerdeführer befanden sich hier vom Zeitpunkt des Betretens des italienischen 
Schiffes bis zur Übergabe an die lybischen Organe unter der ununterbrochenen und 
ausschließlichen de jure- und de facto- Jurisdiktion Italiens, so die Argumentation des 
EGMR.®0 

In der Entscheidung Medvedyev and Others v. France stellen die Straßburger Richter 
indes klar, dass ein Staat auch aufgrund der unmittelbaren und ausschließlichen de 
facto-Kontrolle an Bord eines Schiffes, das offiziell unter fremder Flagge segelt, über 
die Besatzung Jurisdiktion ausüben kann.‘®! Richtigerweise stellt der EGMR für 
diese Fallkategorie fest, dass nicht allein die Kontrolle über den Aufenthaltsort der 
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Personen — d.h. in Flugzeugen und Schiffen — die Jurisdiktion der Staatsorgane be- 
gründe. Vielmehr sei in diesen Fällen die tatsächliche Ausübung physischer Gewalt 
und Kontrolle über die Personen entscheidend.‘% 


bb. Unmittelbare Gewalt und Kontrolle über einzelne Individuen 


Die Ausübung von unmittelbarer physischer Gewalt und Kontrolle gegenüber In- 
dividuen durch einen Staat außerhalb seines Hoheitsgebiets begründet die Jurisdik- 
tion desselben über die betroffenen Individuen. 


(1) Festnahme und Inhaftierung von Individuen 


Die Festnahme und Inhaftierung von Individuen auf fremden Staatsgebiet stellt ei- 
nen anerkannten Fall der extraterritorialen Jurisdiktion dar, die die Bindung der 
agierenden staatlichen Organe an die Menschenrechtsverträge begründet.°% In sol- 
chen Fällen gezielter hoheitlicher Operationen außerhalb des Staatsgebiets üben die 
Organe eines Vertragsstaates nämlich Hoheitsgewalt und Kontrolle über konkrete 
Personen aus. Mit seinen Vzews in den Fällen Lopez Burgos v. Uruguay und Celiberti de 
Casariego v. Urugnay, die gerade die Festnahme und Entführung uruguayischer Op- 
positioneller aus Argentinien betrafen, hat der Menschenrechtsauschuss damit 
schon sehr früh diesen Standpunkt in aller Deutlichkeit eingenommen.‘% 

Der EGMR entschied im Fall Öcalan v. Turkey, dass die Türkei Jurisdiktion über 
den PKK-Führer Abdullah Ocalan auf kenianischem Territorium ausübte, nach- 
dem derselbe von kenianischen Organen auf dem Flughafen in Nairobi an die tür- 
kischen Organe übergeben wurde und sich somit in türkischem Gewahrsam be- 
fand.° Die Jurisdiktion des Vereinigten Königreichs im Fall A/Saadoon and Mufdhi 
v. The United Kingdom, der die Inhaftierung zweier Iraker in britisch geführten Ge- 
fängnissen im Irak zum Gegenstand hatte, begründete der EGMR mit der aus- 
schließlichen und umfassenden Kontrolle Großbritanniens über jenes Gefängnis 
und den dort inhaftierten Individuen. Die Tatsache, dass sich das Gefängnis au- 
Berhalb britischen Territoriums befand, stand der Jurisdiktionsausübung im Sinne 
des Art. 2 EMRK nach Ansicht des EGMR nicht entgegen. Auch in dieser 
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Fallgruppe ist die tatsächliche Ausübung physischer Gewalt und Kontrolle über die 
Personen für die Jurisdiktionsausübung entscheidend.” 


(2) Gezielte Tötungen 


Ob ein Staat durch gezielte Tötungshandlungen auf fremdem Staatsgebiet Jurisdik- 
tion über die betroffenen Individuen ausübt, ohne dabei in jeglicher Weise zugleich 
Kontrolle über dieses Territorium zu haben, ist vom EGMR nicht kohärent beant- 
wortet worden. 

Hinsichtlich der Bombardierungen und Tötung von Zivilisten im Fall Bankovié 
hat der Gerichtshof aufgrund der fehlenden effektiven territorialen Kontrolle der 
beteiligten NATO-Staaten eine Jurisdiktion abgelehnt, ohne zudem ausdrücklich 
der Frage nachzugehen, ob allein die Tötungshandlung als solche den , jurisdictional 
link“ zwischen den Staaten und den Individuen begründet haben könnte. Erst in 
späteren Urteilen hat der Gerichtshof diese Möglichkeit der Jurisdiktionsausübung 
überhaupt in Erwägung gezogen. So wurde hinsichtlich der Tötung irakischer 
Schafshirten durch einen Militäreinsatz der Türkei im Nordirak in der Entscheidung 
Issa and Others v. Turkey erstmals vom Gerichtshof die Alternative untersucht, ob 
sich die betroffenen Personen unter der unmittelbaren Gewalt und Kontrolle der 
Türkei befanden.‘® In der Entscheidung 4/-S’&eini räumt der EGMR interessanter- 
weise ausdrücklich ein, dass sich die Personen im Fall Issa — sofern die Festnahme 
und Hinrichtung durch türkische Soldaten bewiesen worden wäre — durchaus unter 
türkischer Jurisdiktion befunden hätten.‘ 

Im Fall Pad and Others v. Turkey wurden iranische Staatsangehörige im Grenzge- 
biet zwischen der Türkei und Iran von einem türkischen Helikopter aus erschossen, 
da die Türkei diese für terrorverdächtig hielt. Ob sich die Personen zum Todeszeit- 
punkt auf türkischem oder iranischem Staatsgebiet befanden, war unklar. Die Tür- 
kei hat aber nicht bestritten, dass die Schüsse von einem türkischen Helikopter aus- 


gingen: 


„However, in the instant case, it was not disputed by the parties that the 
victims of the alleged events came within the jurisdiction of Turkey. While 
the applicants attached great importance to the prior establishment of the 
exercise by Turkey of extraterritorial jurisdiction with a view to proving their 
allegations on the merits, the Court considers that it is not required to 


687 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 

Rn. 136. 

688 EGMR, Bankovie and Others v. Belgium and Others [GC], Rs. 52207/99, 12. Dezember 2001, 

Rep. 2001-XII, Rn. 74 ff. 

689 EGMR, Issa and Others v. Turkey, 31821/96, 16. November 2004, Rn. 74 f. Siehe zudem Jankowska- 
Gilberg, Das Al-Skeini-Urteil des Europäischen Gerichtshofs für Menschenrechte, S. 66. 

690 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 

Rn. 136. Siehe außerdem auch EGMR, Jalond v. The Netherlands [GC], Rs. 47708/08, 20. November 
2014, Rep. 2014. 
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determine the exact location of the impugned events, given that the Govern- 
ment had already admitted that the fire discharged from the helicopters had 
caused the killing of the applicants’ relatives, who had been suspected of be- 
ing terrorists. “691 


Der Gerichtshof bejaht in diesem Fall die Jurisdiktionsausübung der Türkei. In die- 
sem Urteil stützt sich der EGMR darauf, dass die Türkei die Jurisdiktion nicht in 
Frage stellte. Interessant ist dennoch, dass hier der EGMR die Jurisdiktion nicht in 
Frage stellte, obwohl es sich doch um eine gezielte Tötung handelte und die Türkei 
keinerlei öffentliche territoriale Gewalt über Iran ausübte. Diese Entscheidung steht 
insofern — bei durchaus ähnlicher Sachverhaltslage — in einem Gegensatz zur Banko- 
vié-Rechtsprechung und dem vom EGMR vertretenen „cause-and-effecf“ Ansatz.6% 

Auch für die Tötungshandlungen im Fall A/S’%en” hat der Gerichtshof auf- 
grund personeller Kontrolle die Jurisdiktionsausübung des Vereinigten Königrei- 
ches bejaht. Dabei kam in diesem Fall der besondere Umstand hinzu, dass Groß- 
britannien im Südostirak — dem Gebiet der Tötungshandlungen — für die Aufrecht- 
erhaltung der Sicherheit verantwortlich war und damit mitunter öffentliche Gewalt 
ausübte: 


„[Ihe] United Kingdom (together with the United States of America) as- 
sumed in Iraq the exercise of some of the public powers normally to be ex- 
ercised by a sovereign government. In particular, the United Kingdom as- 
sumed authority and responsibility for the maintenance of security in south- 
east Iraq. In these exceptional circumstances, the Court considers that the 
United Kingdom, through its soldiers engaged in security operations in Basra 
during the period in question, exercised authority and control over individu- 
als killed in the course of such security operations, so as to establish a juris- 
dictional link between the deceased and the United Kingdom for the pur- 
poses of Article 1 of the Convention. “6% 


Damit stellt hier der Gerichtshof nicht allein auf die personelle Kontrolle ab, son- 
dern zieht zudem die Ausübung öffentlicher Gewalt als zusätzliches Kriterium 
heran. Dabei stellt sich die Frage, ob der Gerichtshof dieses Kriterium nun generell 
als Voraussetzung für eine Jurisdiktionsausübung in Fällen von gezielten 


691 EGMR, Pad and Others v. Turkey, Rs. 60167/00, 28. Juni 2007, Rn. 54. 

692 Milanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 124. Siehe in diesem Zusammenhang auch 
EGMR, Isaak v. Turkey, Rs. 44587/98, 24. Juni 2008. In diesem Fall wurde ein Zypriot unter Beteili- 
gung von türkisch-zypriotischen Polizisten in einer UN-Pufferzone — und somit außerhalb des terri- 
torialen Kontrollgebiets der Türkei — zu Tode geprügelt. Der EGMR bejahte die Jurisdiktionsaus- 
übung der Türkei aufgrund personeller Kontrolle. 

693 Zum Sachverhalt dieser Entscheidung siehe bereits 3. Abschnitt, Unterabschnitt A. I. 1. b. cc. 

694 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 
Rn. 149. Siehe außerdem Milanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 130. 
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Tötungshandlungen ansieht oder aber dies nur in diesem konkreten Fall als zusätz- 
liches Argument heranzieht.®5 Gegen letzteres spricht zwar, dass dies mit der bis 
heute vertretenen „canse-and-effecf‘-Rechtsprechung des EGMR nicht zu vereinbaren 
wäre. Auf der anderen Seite stellt der Gerichtshof selbst im AJ-S’£emi-Urteil nur 
wenige Absätze vorher fest, dass eine personelle Kontrolle etwa in Fällen von Fest- 
nahmen außerhalb des Staatsgebiets anzunehmen ist, ohne dass es auf die Aus- 
übung öffentlicher Gewalt ankäme. Entscheidend sei allein, dass der Staat physische 
Gewalt und Kontrolle über die Personen ausübe.°% Angesichts dessen erscheint es 
widersprüchlich, für gezielte Tötungen zusätzlich zwingende Voraussetzungen fest- 
zulegen, während diese Voraussetzungen für eine Festnahme allein nicht erforder- 
lich wären. Dies gilt insbesondere angesichts der Tatsache, dass die staatliche Ent- 
scheidung über die Ausführung einer Exekution Ausdruck höchster Hoheitsgewalt 
und staatlichen Zwangs ist. 

In der Spruchpraxis des Menschenrechtsausschusses ist bislang keine ausdrück- 
liche Stellungnahme zum konkreten Fall der gezielten Tötungshandlungen zu fin- 
den. Allerdings hat sich der Ausschuss eben auch nicht gegen eine personelle Kon- 
trolle durch gezielte Tötungshandlungen positioniert. Vielmehr sprechen die Lei- 
tentscheidungen Lopez Burgos v. Uruguay und Celiberti de Casariego v. Uruguay dafür, 
dass der Ausschuss für die Feststellung der Jurisdiktion durchaus auch auf gezielte 
Einzelakte abstellt, ohne dabei zusätzliche Kriterien heranzuziehen.‘ Hier ist nicht 
ersichtlich, warum der Ausschuss für extraterritoriale Tötungshandlungen strengere 
Maßstäbe ansetzen sollte. Dabei sei an dieser Stelle wiederum auf die weite Ausle- 
gung des Art. 2 Abs. 1 IPbpR durch den Ausschuss und seine grundsätzlich offene 
Haltung hinsichtlich der extraterritorialen Anwendbarkeit des Paktes verwiesen.” 


3. Rechtsfolgen: Die Reichweite der extraterritorialen Verpflichtungen 


Konventionsstaaten sind auch außerhalb ihres Territoriums an ihren Verpflichtun- 
gen aus den Menschenrechtspakten gebunden, wenn sie extraterritoriale Jurisdik- 
tion ausüben. Im Rahmen der Jurisdiktionsausübung gibt es keine Abstufungen, 
denn entweder übt ein Staat bei Vorliegen aller Voraussetzungen Jurisdiktion aus 
oder im umgekehrten Fall eben nicht.” Dabei macht es auch keinen qualitativen 
Unterschied, ob die Jurisdiktion innerhalb der eigenen Staatsgrenzen ausgeübt wird 
oder aber extraterritorial. Davon zu unterscheiden ist indes die Frage nach dem 
Umfang der infolge von extraterritorialer Jurisdiktionsausübung bestehenden 


65 Milanovic leitet z.B. daraus ab, dass der EGMR anders entschieden hätte, wenn keine Ausübung 
öffentlicher Gewalt gegeben wäre. Milanovic, Al-Skeini and Al-Jedda in Strasbourg, S. 130. 

696 EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 2011, Rep. 2011, 
Rn. 136. 

697 So auch Kalin/Kiinzli, Universeller Menschenrechtsschutz, S. 162; Jankowska-Gilberg, Das Al- 
Skeini-Urteil des Europäischen Gerichtshofs für Menschenrechte, S. 69 f. mit weiteren Argumenten. 
698 Kälin/ Künzli, Universeller Menschentechtsschutz, S. 161. 

699 Sieh oben 3. Abschnitt, Unterabschnitt A. I. 1. a. aa. 

700 Besson, The Extraterritoriality of the European Convention on Human Rights, S. 878. 
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Menschenrechtsverpflichtungen im Ausland. Dies betrifft die Rechtsfolgenseite der 
extraterritorialen Anwendbarkeit der Menschenrechtspakte. Bislang wurde nämlich 
festgestellt, dass Handlungen eines Staates im Ausland seine extraterritoriale Ver- 
pflichtung aus den Menschenrechtspakten begründen kann. Offen ist hingegen 
noch die Frage nach der Reichweite der extraterritorialen Menschenrechtsverpflich- 
tung des Staates. In diesem Sinne wird nachfolgend eben diese Frage untersucht. 
Im Raum steht einerseits die Verpflichtung der Staaten, vollumfänglich alle 
Pflichten aus den Menschenrechtsverträgen gegenüber den Personen, die unter ih- 
rer extraterritorialen Jurisdiktion stehen, umzusetzen. In diesem Fall wäre letztlich 
der Umfang der extraterritorialen Pflichten identisch mit den Verpflichtungen des 
Staates auf dem eigenen Staatsterritorium. Daneben kommt aber auch eine partielle 
— am Umfang der konkreten Kontrollausübung des Staates gemessenen — Umset- 
zung der Menschenrechte aus dem IPbpR und der EMRK in Betracht. Hierbei läge 
wiederum eine Reduzierung des staatlichen Pflichtmaßes im Vergleich zu den Men- 
schenrechtsverpflichtungen im eignen Territorium vor. Naheliegend erscheint 
grundsätzlich die Annahme, dass mit Begründung von Jurisdiktion die Staaten voll- 
umfänglich an ihren Verpflichtungen aus den Menschenrechtspakten gebunden 
sind, unabhängig davon, ob die Jurisdiktion innerhalb oder außerhalb der Staats- 
grenzen ausgeübt wird. Denn es darf — im Sinne der Universalität der Menschen- 
rechte — keinen Unterschied machen, ob ein Staat innerhalb oder außerhalb seiner 
Staatsgrenzen Jurisdiktion ausübt. Für diese These spricht auch der Wortlaut der 
Jurisdiktionsklauseln aus Art. 2 Abs. 1 IPbpR und Art. 1 EMRK. Denn die Jutis- 
diktionsklauseln besagen einzig, dass bei Vorliegen der Jurisdiktion die Staaten zum 
Schutz der kodifizierten Menschenrechte verpflichtet sind. Eine ausdrückliche Be- 
grenzung ist nicht ausformuliert. Dennoch wird in bestimmten Fällen eine Begren- 
zung des Pflichtumfangs der Staaten diskutiert. Dabei wird in der Judikatur — ins- 
besondere in der Spruchpraxis des EGMR — und von zahlreichen Stimmen in der 
Literatur zwischen der Jurisdiktionsausübung aufgrund umfassender Gebietskon- 
trolle einerseits und der effektiven Personenkontrolle andererseits unterschieden. 


a. Umfang der extraterritorialen Verpflichtungen in Fällen der effektiven 
Gebietskontrolle 


Sowohl der MRA als auch der EGMR haben in ihrer Spruchpraxis anerkannt, dass 
in Fällen umfassender Gebietskontrolle eines Staates über ein fremdes Territorium 
eine vollumfängliche Geltung aller Bestimmungen und Verpflichtungen des extra- 
territorial agierenden Staates besteht. Der extraterritorial agierende Staat ist in die- 
sem Fall gegenüber den Individuen im kontrollierten Gebiet an seine negativen 
Pflichten und ebenso an seine positiven Pflichten — wie etwa den Schutzpflichten — 
gebunden.”! Richtigerweise wird in der Literatur in diesem Zusammenhang darauf 


701 Besson, The Extraterritoriality of the European Convention on Human Rights, S. 879. Besson 
stellt hier richtigerweise heraus, dass die extraterritoriale Umsetzung positiver Pflichten eine umfas- 
sende effektive Kontrolle bedarf. 
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hingewiesen, dass eine extraterritoriale Umsetzung von positiven Menschenrechts- 
pflichten nur auf Basis einer umfassenden effektiven Kontrolle möglich sei. Tat- 
sächlich können bestimmte Schutz- und Leistungspflichten nur dann extraterritorial 
umgesetzt werden, wenn etwa eine effektive Kontrolle der lokalen Verwaltungs- 
und Institutionsstrukturen gegeben ist.’ 

Der Menschenrechtsausschuss hat in seinen Concluding Observations zum israeli- 
schen Staatenbericht von 2010 festgestellt, dass Israel aufgrund seiner umfassenden 
Gebietskontrolle palästinensischer Territorien zur vollumgänglichen Gewährung al- 
ler Menschenrechte aus dem IPbpR verpflichtet ist: 


„Ihe State party should ensure the full application of the Covenant in Israel 
as well as in the occupied territories, including the West Bank, East Jerusa- 
lem, the Gaza Strip and the occupied Syrian Golan Heights. In accordance 
with the Committee’s general comment No. 31, the State party should ensure 
that all persons under its jurisdiction and effective control are afforded the 
full enjoyment of the rights enshrined in the Covenant.“7 


Diese Aussage des MRA erfolgte zwar speziell für den israelischen Staatenbericht. 
Allerdings kann durchaus davon ausgegangen werden, dass diese auf Israel bezo- 
gene Feststellung Ausdruck einer grundsätzlichen Sichtweise des Ausschusses ist. 
Die jurisdiktionsausübenden Staaten, die umfassende Gebietskontrolle über fremde 
Territorien ausüben, sind mithin nach Auffassung des MRA zur umfassenden Ach- 
tung und Gewährleistung der im IPbpR verbürgten Menschenrechte gegenüber den 
Individuen auf dem kontrollierten Gebiet verpflichtet. 

Im Urteil Cyprus v. Turkey hat der EGMR wiederum festgestellt, dass die 
„TRNC umfassende effektive Kontrolle über Nordzypern ausübe und die Tür- 
kei für die Akte und Handlungen der „TRNC“ auf dem zypriotischen Gebiet ver- 
antwortlich ist. Aufgrund dieser umfassenden Gebietskontrolle stellt der EGMR 
Folgendes fest: 


„Turkey’s ‚jurisdiction‘ must be considered to extend to securing the entire 
range of substantive rights set out in the Convention and those additional 
Protocols which she has ratified, and that violations of those rights are im- 
putable to Turkey“.7 


Somit sei die Türkei in diesem Fall vollumfänglich an ihre Verpflichtungen aus der 
Konvention und der Zusatzprotokolle gegenüber den Individuen in Nordzypern 


702 Dies wird insbesondere in Fällen der umfassenden Kontrolle eines fremden Territoriums anzu- 
nehmen sein. 

703 UN Human Rights Committee, Concluding observations: Israel, CCPR/C/ISR/CO/3, 3. September 
2010, Rn. 5. 
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verpflichtet und für jegliche Verletzungen der verankerten Menschenrechte im kon- 
trollierten Gebiet grundsätzlich verantwortlich. Auch in der nachfolgenden Judika- 
tur hat der EGMR an diesem Grundsatz festgehalten™ und dies zudem in der Ent- 
scheidung AJ-S’&eini and Others v. The United Kingdom erneut herausgestellt™. 

Insofern besteht Einigkeit darüber, dass in Fällen umfassender effektiver Kon- 
trolle über fremde Territorien die Staaten zur vollumfänglichen Achtung und Ge- 
währung aller Menschenrechte verpflichtet sind. Dies ist überzeugend. In Fällen der 
umfassenden Gebietskontrolle ist nicht ersichtlich, warum die Staaten nur zu einem 
begrenzten Umfang verpflichtet sein sollten. Denn infolge dieser umfassenden Ge- 
bietskontrolle üben sie extraterritoriale Jurisdiktion auf diesen Gebieten aus, die 
wiederum zu einer umfassenden Verpflichtung der Staaten unter den Menschen- 
rechtsbestimmungen führen muss. Die umfassende Jurisdiktionsausübung eines 
Staates im Ausland ist mit der Jurisdiktion innerhalb des eigenen Staates faktisch 
gleichzustellen. In diesem Sinne muss der Staat seine Menschenrechtsverpflichtun- 
gen unter dem IPbpR und der EMRK gegenüber den Individuen innerhalb des 
kontrollierten Gebietes in gleichem Umfang wie gegenüber den Individuen inner- 
halb seiner Staatsgrenzen umsetzen.’ 


b. Umfang der extraterritorialen Verpflichtungen in Fällen der effektiven 
Personenkontrolle 


Problematisch ist indes, inwieweit die Verpflichtungen aus den Verträgen gelten, 
wenn ein Staat extraterritoriale Jurisdiktion ausübt, ohne dabei umfassende Kon- 
trolle über fremde Territorien auszuüben. Hierbei geht es insbesondere um den Fall 
der extraterritorialen Jurisdiktionsausübung aufgrund der Kontrolle einzelner Indi- 
viduen im Ausland.’ Überwiegend wird in dieser Konstellation eine umfassende 
Verpflichtung der Staaten abgelehnt und stattdessen für eine partielle Verpflichtung 
der Staaten, die sich am Maß der konkreten Kontrollausübung orientiert, plädiert. 
Der EGMR hat in seiner Judikatur die Frage nach der Reichweite der Verpflich- 
tungen der Konventionsstaaten in Fällen der extraterritorialen Kontrolle über 


706 EGMR, Salomon and Others v. Turkey, Rs. 36832/97, 24. Juni 2008, Rn. 47; Kallis and Androulla Pa- 
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Rn. 138. 
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einzelne Individuen nicht einheitlich beantwortet. Erstmals hat sich der Gerichtshof 
im Fall Bankovi and Others v. Belgium and Others? mit der Fragestellung befasst, ob 
Staaten proportional zum Umfang ihrer extraterritorialen Kontrolle in reduziertem 
Maße an ihre Konventionsverpflichtungen gebunden sind. Der Gerichtshof lehnte 
jedoch eine teilweise Anwendung der Konvention, gemessen am Maß der ausgeüb- 
ten Jurisdiktion, ab. Vielmehr vertritt der Gerichtshof in diesem Urteil einen Alles- 
oder-Nichts-Ansatz: Entweder die Konvention gilt vollumfänglich oder sie gilt gar 
nicht.”!! Demzufolge würden nach dieser vom EGMR im Fall Bankovie vertretenen 
Auffassung die Verpflichtungen der EMRK nur in Fällen der umfassenden Gebiets- 
kontrolle vollumfänglich bestehen. Die Sichtweise des EGMR beruht indes darauf, 
dass der EGMR im Fall Bankovic allein von einer extraterritorialen Anwendbarkeit 
der Konvention aufgrund territorialer Kontrolle ausgeht und eine personelle Kon- 
trolle gar nicht in Betracht zieht. In der nachfolgenden Spruchpraxis, in der auch 
die extraterritoriale Jurisdiktionsbegründung aufgrund personeller Kontrolle vom 
EGMR anerkannt wird, revidiert der Gerichtshof den Alles-oder-Nichts-Ansatz aus 
Bankovié.”? Im Urteil AA Sk«eini and Others v. The United Kingdom argumentiert der Ge- 
richtshof wie folgt: 


„Lt is clear that, whenever the State, through its agents, exercises control and 
authority over an individual, and thus jurisdiction, the State is under an obli- 
gation under Article 1 to secure to that individual the rights and freedoms 
under Section I of the Convention that are relevant to the situation of that 
individual. In this sense, therefore, the Convention rights can be ‚divided and 
tailored‘ [...].“7!3 


Damit bringt der Gerichtshof hier deutlich zum Ausdruck, dass der Konventions- 
staat in Fällen der personellen Kontrolle nur zur Gewährung der Menschenrechte 
verpflichtet ist, die für das betroffene Individuum im Kontext der konkreten Juris- 
diktionsumstände relevant sind. 

Folglich unterscheidet der Gerichtshof zur Beurteilung des Umfangs der extra- 
territorialen Menschenrechtsverpflichtung zwischen Jurisdiktionsausübungen auf- 
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grund der umfassenden Gebietskontrolle und Fällen der punktuellen Kontrolle von 
einzelnen Individuen. Während die umfassende Gebietskontrolle demnach eine 
vollumfängliche Gewährleistung aller substantieller Rechte aus der EMRK nach 
sich zieht, beschränkt sich die Reichweite der Menschenrechtsverpflichtung im 
Rahmen der effektiven Kontrolle über Individuen nach Ansicht des EGMR auf das 
der Kontrollausübung entsprechende Maß. 

Der Menschenrechtsausschuss hat sich in seiner Spruchpraxis bis dato nicht 
ausdrücklich dazu geäußert, ob in Fällen der Jurisdiktionsausübung aufgrund per- 
soneller Kontrolle der IPbpR nur partiell anwendbar ist. Im General Comment 31 ist 
die Verpflichtung der Staaten zur Achtung und Gewährung der Menschenrechte, 
die Ihnen in Fällen der extraterritorialen Jurisdiktionsausübung zukommt, zwar auf- 
geführt.”!* Der MRA hat die Verpflichtung der Staaten an dieser Stelle jedoch ge- 
nerell formuliert.”!5 Aus dem General Comment lässt sich aus diesem Grund nicht 
ableiten, ob und unter welchen Voraussetzungen eine nur partielle Anwendung des 
IPbpR in Betracht kommt.”!6 Allerdings argumentieren Literaturstimmen nicht nur 
hinsichtlich der EMRK, sondern auch bezüglich des IPbpR für eine partielle Ver- 
pflichtung der Staaten in Fällen der Personenkontrolle. Eines der Hauptargumente 
ist dabei, dass einige Menschenrechte des Paktes aufgrund ihres Wesens nicht ohne 
effektive Kontrolle über ein fremdes Territorium extraterritorial umgesetzt werden 
können.’!? So können bestimmte Menschenrechte nur dann von einem Staat auch 
gegenüber Individuen auf einem fremden Territorium umgesetzt werden, wenn der 
Staat aufgrund seiner umfassenden Territorialkontrolle Jurisdiktion über das Gebiet 
ausübt. So könnten etwa die Rechte aus Art. 9 und Art. 14 IPbpR nicht im Ausland 
umgesetzt werden, wenn ein Staat allein über einzelne Individuen extraterritoriale 
Jurisdiktion austbt.7!8 Denn diese Rechte erfordern naturgemäß zumindest eine ef- 
fektive faktische Kontrolle über die lokalen Institutionen, die mit der Umsetzung 
dieser Rechte verbunden sind.’!? Ein extraterritorial agierender Staat kann demnach 
nicht die Anforderungen für ein faires Verfahren im Sinne des Art. 14 IPbpR ver- 
wirklichen, wenn dieser keine eingehende Kontrolle über das örtliche Justizwesen 
hat.’2° Vor diesem Hintergrund wird damit argumentiert, dass von den extraterrito- 
rial agierenden Staaten nicht die Umsetzung des Unmöglichen verlangt werden 


714 UN Human Rights Committee, General Comment No. 31 (The Nature of the General Legal Ob- 
ligation Imposed on States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 26. Mai 2004. 
715 So heißt es hier in Rn. 10: „This means that a State party must respect and ensure the rights laid 
down in the Covenant to anyone within the power or effective control of that State Party, even if 
not situated within the territory of the State Party“. 

716 Vel. auch Da Costa, The Extraterritorial Application of Selected Human Rights Treaties, S. 57. 
717 King, The Extraterritorial Human Rights Obligations of States, S. 540. 

718 Tomuschat, Human Rights. Between Idealism and Realism, S. 101; siche außerdem Da Costa, The 
Extraterritorial Application of Selected Human Rights Treaties, S. 83, die zudem Art. 23 IPbpR als 
Beispiel benennt. 

719 Tomuschat, Human Rights. Between Idealism and Realism, S. 101. 

720 King, The Extraterritorial Human Rights Obligations of States, S. 540. 


A. Verletzung des Schutzes der Privatsphäre durch den Drittstaat 155 


könne.’2! So kann von einem Staat, der über einzelne Individuen — etwa durch ext- 
raterritoriale Festnahmen — Jurisdiktion ausübt, nicht verlangt werden, alle Men- 
schenrechtsbestimmungen im Aufenthaltsstaat des Individuums umzusetzen. Viel- 
mehr kann der extraterritorial agierende Staat nur für die Umsetzung der Rechte 
des betroffenen Individuums verantwortlich sein, über die er aufgrund der konkre- 
ten Situation Kontrolle ausübt und die er infolgedessen auch schützen kann.’2? Das 
Maß der Verpflichtung des Staates hängt somit vom Umfang seiner Kontrollaus- 
übung in der entsprechenden Situation ab. 

Die aufgeführten Argumente für eine partielle Geltung der Menschenrechts- 
pflichten in Fällen der effektiven Personenkontrolle sind nicht von der Hand zu 
weisen. Tatsächlich muss zwischen der effektiven Gebietskontrolle und der Juris- 
diktionsausübung aufgrund der Kontrolle über einzelne Personen unterschieden 
werden. Denn im Rahmen der umfassenden territorialen Kontrolle übt der Staat 
weitgehenden Einfluss auf die lokalen staatlichen Strukturen aus. Der extraterrito- 
rial agierende Staat kann sogar wie ein de-facto-Regime vor Ort durch seine fakti- 
sche Machtausübung die rechtliche Hoheitsgewalt des originären Staates überwie- 
gen. Hingegen übt ein Staat in Fällen der Personenkontrolle nur punktuell über ein- 
zelne Individuen Kontrolle und auch Hoheitsgewalt aus. Die Machtausübung und 
Einflussnahme des Staates betrifft nur das Individuum und berührt nicht die insti- 
tutionellen Strukturen des Staates. Insofern ist nicht ersichtlich, warum der extra- 
territorial agierende Staat die Menschenrechtsverantwortung für jegliche Gescheh- 
nisse im fremden Staat tragen soll. Die grundsätzlich bestehende Verantwortung für 
Menschenrechtsverletzungen bleibt beim Heimatstaat. Der extraterritorial agie- 
rende Staat ist eben nur für die Menschenrechte verantwortlich, die in der konkreten 
Situation der extraterritorialen Jurisdiktionsausübung über das Individuum relevant 
sind. Das Maß der ausgeübten Kontrolle entscheidet über den Verpflichtungsum- 
fang. 


II. Die extraterritoriale Anwendbarkeit des IPbpR und der EMRK im Fall 
der extraterritorialen Telekommunikationsüberwachung 


1. Problemaufriss 


In Fällen der Telekommunikationsüberwachung sind extraterritoriale Konstellatio- 
nen nicht nur theoretisch möglich, sondern werden von den Geheimdiensten tat- 
sächlich in der Praxis umgesetzt. Gerade im Zeitalter der digitalen Telekommuni- 
kationstechnologie lassen sich die globalen Datenströme problemlos an allen mög- 
lichen Punkten der Welt anzapfen. Unter extraterritorialer Telekommunikations- 
ausspähung sind letztlich all die Fälle der Korrespondenzüberwachung zu verste- 
hen, in denen staatliche Geheimdienste grenzüberschreitend die Telekommuni- 
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kation von Individuen in anderen Ländern ausspähen. Konkret können hinsichtlich 
der drei Grundfälle der Telekommunikationsüberwachung, die Untersuchungsge- 
genstand der vorliegenden Dissertation sind’, je nach Aufenthaltsort des Indivi- 
duums und des Orts der geheimdienstlichen Überwachungshandlung unterschied- 
liche extraterritoriale Fallkonstellationen auftreten.” In Fallkonstellationen der ext- 
raterritorialen Telekommunikationsüberwachung stellt sich indes die Frage, inwie- 
weit sich das betroffene Individuum unter der Jurisdiktion des überwachenden Staa- 
tes befindet. So übt der überwachende Staat allein durch den Akt der Überwachung 
von Individuen, die sich in einem anderen Staat befinden, keine effektive Kontrolle 
über das fremde Staatsgebiet aus. Es befinden sich keinerlei Organe des Staates, 
dessen Akte etwa dem Staat zugerechnet werden könnten, auf dem fremden Terri- 
torium. Es wird auch nicht auf sonstige Weise Kontrolle über das Territorium aus- 
geübt. Somit liegt kein Fall der Jurisdiktionsausübung aufgrund territorialer Kon- 
trolle vor. Die Überwachung der Korrespondenz begründet auch keine physische 
Kontrolle des Staates über betroffene Individuen, sodass auch keine Jurisdiktions- 
ausübung aufgrund personeller Kontrolle im klassischen Sinne in Betracht kommt. 
Auf Grundlage der bislang in der Spruchpraxis ausdrücklich anerkannten Fallgrup- 
pen der extraterritorialen Jurisdiktionsausübung — nämlich der effektiven territoria- 
len und personellen Kontrolle — kann somit keine Jurisdiktionsausübung des über- 
wachenden Staates begründet werden.’ 

Eine strikte und starre Anwendung dieser bisher entwickelten Fallgruppen und 
Kriterien der extraterritorialen Anwendbarkeit der Menschenrechtspakte würde da- 
mit eine Lücke im internationalen Menschenrechtsschutz verursachen. Denn so 
könnten Staaten grenzüberschreitend Überwachungsmaßnahmen durchführen, 
ohne dabei an ihre aus den Pakten hervorgehenden Menschrechtsverpflichtungen 
gebunden zu sein. Innerstaatlich menschenrechtswidrige Überwachungsmaßnah- 
men könnten so ungebunden extraterritorial durchgeführt werden.” Nachfolgend 
wird einerseits dargestellt, ob und wie die Rechtsprechung und Stimmen in der Li- 
teratur das Problem der extraterritorialen Anwendbarkeit des IPbpR und der 
EMRK im Fall der grenzüberschreitenden Telekommunikationsüberwachung lö- 
sen. Anschließend wird ein Lösungsweg vorgestellt, der die bisherigen Kriterien der 
„effektiven Kontrolle“ weiterentwickelt und die extraterritoriale Anwendbarkeit der 
Pakte auch für Fälle extraterritorialer Überwachung begründet. 
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2. Bisherige Spruchpraxis 


a. Die Spruchpraxis des MRA 


Der MRA hat für die extraterritoriale Anwendbarkeit des IPbpR eine weite Ausle- 
gung entwickelt,” die eine Anwendbarkeit des Paktes auch für Fälle der Telekom- 
munikationsüberwachung nicht per se ausschließt. 

Bisweilen hat der UN-Menschenrechtsausschuss noch nicht über Individualbe- 
schwerden gegen extraterritoriale Telekommunikations-Überwachungsmaßnah- 
men entscheiden müssen, sodass in dieser Sache keine einschlägigen Views vorlie- 
gen. Allerdings hat der Ausschuss in seinen Concluding Observations im Rahmen der 
Berichtsverfahren einzelner Staaten ausdrücklich zu diesem Thema Stellung bezo- 
gen. So heißt es etwa in den Concluding Observations zum Staatenberichtsverfahren 
des Vereinigten Königreichs im Jahr 2015: 


„Ihe Committee is concerned (a) that the Regulation of Investigatory Pow- 
ers Act 2000, which makes a distinction between ‚internal‘ and ‚external‘ 
communications, provides for untargeted warrants for the interception of 
external private communications and communications data that are sent or 
received outside the United Kingdom without affording the same safeguards 
as apply to the interception of internal communications [...]. 


The State party should: (a) Review the regime regulating the interception of 
personal communications and the retention of communications data [...] 
with a view to ensuring that such activities, both within and outside the State 
party, conform with its obligations under the Covenant, including article 17. 
In particular, measures should be taken to ensure that any interference with 
the right to privacy complies with the principles of legality, proportionality 
and necessity, regardless of the nationality or location of the individuals whose com- 
munications are under direct surveillance.” 


Indem der Ausschuss den Vertragsstaat hier dazu anhält, die nationalen Regulierun- 
gen zur Telekommunikationsüberwachung auch hinsichtlich extraterritorialer 
Überwachungsmaßnahmen mit dem Pakt in Einklang zu bringen, lässt er eindeutig 
verlauten, dass die Verpflichtungen aus dem IPbpR auch für Auslandsüberwachun- 
gen gelten. So müssten die Grundsätze des Schutzes der Privatsphäre aus Art. 17 
IPbpR für jegliche Überwachungsmaßnahmen beachtet werden, ohne dass es dabei 
auf den Aufenthaltsort des Individuums ankomme. Der Schutz der Privatsphäre 
gemäß Art. 17 IPbpR gilt damit nach Ansicht des Ausschusses auch für extraterri- 
toriale Überwachungsmaßnahmen. In ähnlicher Weise hat der Ausschuss diesen 
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Standpunkt 2014 auch in den Concluding Observations der USA formuliert.”° Bereits 
2006 hat der Ausschuss schon Bedenken hinsichtlich der grenzüberschreitenden 
Überwachungsmaßnahmen der USA geäußert, allerdings ist hier die Ausdrucks- 
weise des Ausschusses noch deutlich zurtickhaltender.”° Immerhin zeigt dies aber, 
dass der Menschenrechtsausschuss schon damals die extraterritoriale Telekommu- 
nikationsüberwachung als menschenrechtliches Problem identifiziert hat. 

Die dargelegten Stellungnahmen des Ausschusses in diesen Concluding Observati- 
ons belegen allerdings nur, dass er im Ergebnis eine extraterritoriale Anwendbarkeit 
des Paktes in Fällen der extraterritorialen Überwachung prinzipiell befürwortet. Sie 
geben jedoch keinen Aufschluss darüber, wie der Ausschuss diesen Standpunkt be- 
gründet.”?! Wie etwa die bislang entwickelten Kriterien der Jurisdiktionsausübung 
im Sinne des Art. 2 Abs. 1 IPbpR im Fall der Telekommunikationsüberwachung 
anzuwenden sind und inwiefern ein Staat in solchen Überwachungsfällen „effektive 
Kontrolle“ ausübt, bleibt offen. 

In seinem Bericht zum Schutz der Privatsphäre im digitalen Zeitalter hat der 
OHCHR die extraterritoriale Anwendbarkeit des IPbpR in Fällen der grenzüber- 
schreitenden Telekommunikationsüberwachung befürwortet. Voraussetzung hier- 
für sei indes die Ausübung effektiver Kontrolle über die digitale Telekommunikati- 
onsinfrastruktur.’? 


b. Die Spruchpraxis des EGMR 


Obwohl die Spruchpraxis des EGMR zur Vereinbarkeit geheimdienstlicher Über- 
wachungsmaßnahmen mit der EMRK umfangreich ist, hat der Gerichtshof bislang 
kein Urteil gefällt, das sich ausführlich mit der extraterritorialen Anwendung der 
Konvention im Fall der extraterritorialen Telekommunikationsüberwachung be- 
fasst. Dabei lag dem Fall Weber and Saravia v. Germany durchaus ein extraterritorialer 
Überwachungssachverhalt zugrunde. So haben die beiden in Uruguay ansässigen 
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Beschwerdeführer dieses Falles eine Verletzung von Art. 8 EMRK aufgrund der 
Bestimmungen im deutschen G-10-Gesetzes gerügt, die eine Überwachung des in- 
ternationalen Telekommunikationsverkehrs durch die zuständigen deutschen Be- 
hörden regulieren.%3 Der EGMR beantwortete allerdings die Frage nach der Juris- 
diktionsausübung Deutschlands über die Beschwerdeführer nicht, da er die Be- 
schwerde wegen offensichtlicher Unbegründetheit zurickwies.™ 

Auch in der Entscheidung des EGMR im Fall Big Brother Watch and Others v. The 
United Kingdom? war die extraterritoriale Anwendbarkeit der Konvention in Fällen 
der Telekommunikationsüberwachung nicht Gegenstand der durchaus umfassen- 
den rechtlichen Überprüfung. Dabei hätte der Beschwerdegegenstand durchaus 
Anlass hierfür geben können. In diesem Fall machen die Beschwerdeführer, die 
teilweise ihren Sitz in Großbritannien und anderen europäischen Staaten haben und 
zum Teil außerhalb Europas ansässig sind, nämlich geltend, dass die internationalen 
Überwachungsmaßnahmen britischer Behörden (z.B. das „TEMPORA“-Pro- 
gramm’”36) ihre Rechte aus Art. 8 EMRK und Art. 10 EMRK verletzen. 

Des Weiteren betreffen die Fälle auch die von der NSA durchgeführten Pro- 
gramme „PRISM“ und „UPSTREAM“, da die Beschwerdeführer geltend machen, 
dass Großbritannien die aus diesen Programmen gewonnenen Informationen von 
den USA erhält und für eigene Zwecke nutzt. Sie richten sich somit gegen die durch 
das Vereinigte Königreich selbst durchgeführten Überwachungsmaßnahmen als 
auch gegen den Erhalt geheimdienstlicher Informationen über Individuen, die wie- 
derum von ausländischen Überwachungsbehörden gesammelt wurden. Die Große 
Kammer stellt in dem Urteil vorab folgendes fest: 


„In respect of the section 8(4) regime, the Government raised no objection 
under Article 1 of the Convention, nor did they suggest that the interception 
of communications was taking place outside the State’s territorial jurisdiction. 
Moreover, during the hearing before the Grand Chamber the Government 
expressly confirmed that they had raised no objection on this ground as at 
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least some of the applicants were clearly within the State’s territorial jurisdic- 
tion. Therefore, for the purposes of the present case, the Court will proceed 
on the assumption that, in so far as the applicants complain about the section 
8(4) regime, the matters complained of fell within the jurisdictional compe- 
tence of the United Kingdom.“”°7 


Auch in diesem Urteil findet eine Uberpriifung der extraterritorialen Jurisdiktions- 
ausübung der überwachenden Staaten somit nicht statt. 


c. Zwischenergebnis 


Der MRA und der EGMR sind erst in jüngerer Zeit mit der Frage der extraterrito- 
rialen Anwendbarkeit der Menschenrechtspakte im Fall der digitalen Telekommu- 
nikationsüberwachung konfrontiert. Somit hatten sie noch nicht die Gelegenheit 
dazu, im Rahmen ihrer Spruchpraxis ihre Sichtweise zu dieser Fragestellung voll- 
umfänglich auszuführen. Der Menschenrechtsausschuss hat immerhin im Rahmen 
der Staatenberichtsverfahren zu der Praxis extraterritorialer Telekommunikations- 
überwachung einzelner Staaten Stellung beziehen müssen und die extraterritoriale 
Anwendbarkeit des IPbpR im Ergebnis grundsätzlich befürwortet. Der EGMR hat 
sich in seiner Jurisprudenz bislang noch nicht zu dieser Fragestellung geäußert. An- 
gesichts der jüngsten Beschwerden gegen grenzüberschreitende Überwachungspro- 
gramme Großbritanniens — ausgelöst durch die Snowden-Enthüllungen — war wohl 
teilweise eine Stellungnahme des Gerichtshofs erwartet worden.??® Die Jurisdikti- 
onsausübung wurde aber im Urteil letztlich nicht vertieft problematisiert. 


3. Begründungsansätze in der Literatur 


Die Snowden-Enthüllungen haben nicht nur eine Welle von Individualbeschwerden 
beim EGMR ausgelöst.” Auch in der Wissenschaft wird seitdem diskutiert, inwie- 
weit grenzüberschreitende Telekommunikationsüberwachungsmaßnahmen mit 
dem internationalen Menschenrechtsschutz vereinbar sind.’ Im Fokus dieser Dis- 
kussionen steht insbesondere auch die Frage, ob und unter welchen Voraussetzun- 
gen internationale Menschrechtspakte in diesen Fällen extraterritorial anwendbar 
sind. Dabei haben einige Wissenschaftler unterschiedliche Konzeptionen zur 
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Begründung der Jurisdiktionsausübung der Staaten in Fällen der grenzüberschrei- 
tenden Überwachung der Telekommunikation entwickelt. Eine beispielhafte Aus- 
wahl dieser unterschiedlichen Begründungsansätze wird im Folgenden zusammen- 
gestellt. 

Die unterschiedlichen Ansichten unter den Literaturstimmen basieren allesamt 
auf der Prämisse, dass die bislang von den internationalen Menschenrechtsorganen 
entwickelten Jurisdiktionskriterien für eine extraterritoriale Anwendbarkeit der 
Menschenrechtsverträge grenzüberschreitende Maßnahmen zur Telekommunikati- 
onsüberwachung nicht erfassen können. So stellt auch Margulies eindeutig fest, dass 
die bisherigen Kriterien — die personelle und territoriale Kontrolle — für die Cyber- 
sphäre nicht anwendbar und unzureichend sind.’* Vor diesem Hintergrund stellt 
er hinsichtlich der Anwendbarkeit des IPbpR die Konzeption der virtuellen Kontrolle 
als Lösung dieses Problems vor: 


„A narrow standard requiring physical control does not do justice to the chal- 
lenge of rapidly evolving technology in a changing world. The virtual control 
test supplies a broader standard that meets this challenge.“ 


Demnach müsse angesichts der technologischen Entwicklungen der modernen 
Welt eine Erweiterung der bisherigen Kriterien der extraterritorialen Jurisdiktions- 
ausübung in Form einer virtuellen Kontrolle vorgenommen werden. Mit ähnlicher 
Argumentation stellt Pezers ebenso fest, dass im cyber-age eine Begründung von ext- 
raterritorialen Menschenrechtsverpflichtungen aufgrund virtueller Kontrolle nicht 
weit hergeholt sei. Auch Georgieva unterstützt die Konzeption der virtuellen Kon- 
trolle und führt als bekräftigendes Argument hinzu, dass diese Theorie sehr nahe 
an der bisher von den internationalen Spruchkörpern entwickelten Konzeption der 
effektiven Kontrolle liegt.” Tatsächlich scheint die Grundidee der virtuellen Kon- 
trolle als Konzeptionsansatz eine angemessene Modernisierung und Erweiterung 
der „effective controF“-Konzeption darzustellen. Allerdings führen die Befürworter des 
Konzeptes nicht näher aus, unter welchen Voraussetzungen ein Staat virtuelle Kon- 
trolle über ein Individuum ausübt. Letztlich muss anhand konkreter Kriterien be- 
stimmbar sein, ab wann von virtueller Kontrolle gesprochen werden kann. Margulies 
stellt zwar am konkreten Beispiel der enthüllten NSA-Überwachungsmaßnahmen 
fest, dass die USA aufgrund des Mithörens, Filterns und sogar Veränderns der Te- 
lekommunikationsdaten virtuelle Kontrolle ausgeübt haben.” Nichtsdestotrotz 
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bleibt die Frage offen, wie generell bestimmt werden kann, ob im Einzelfall virtuelle 
Kontrolle zur Begründung einer extraterritorialen Jurisdiktionsausübung vorliegt. 

Auch Mi/anovic hat die Frage nach der extraterritorialen Anwendbarkeit des IP- 
bpR und der EMRK im Fall der grenzüberschreitenden Telekommunikationsüber- 
wachung untersucht und eine ganz andere Antwort entwickelt.’ Ausgangspunkt 
Milanovics ist die von ihm eigens konzipierte Unterscheidung zwischen negativen 
und positiven Pflichten im Rahmen der allgemeinen extraterritorialen Anwendbar- 
keit von Menschenrechtspakten. Danach sei die Frage nach der Ausübung effekti- 
ver Kontrolle allein für die positiven Pflichten der Staaten relevant, während die 
negativen Pflichten in jedem Fall und territorial unbegrenzt sowohl in nationalen 
als auch extraterritorialen Sachverhalten zu achten seien.’*7 Auf dieser Grundlage 
stellt Milanovic fest, dass in Überwachungsfällen die Menschenrechtsverträge in je- 
dem Fall anwendbar sind, da die Staaten durch Überwachungsmaßnahmen ihre ne- 
gativen Pflichten verletzen. Als Hauptargument für diese Theorie führt Mé/anovic 
aus, dass die strikte Anwendung der anerkannten Konzeption effektiver personeller 
oder territorialer Kontrolle zu willkürlichen Ergebnissen führen würde. 

Teilweise wird auch die Auffassung vertreten, dass die Staaten in Fällen der ext- 
raterritorialen Telekommunikationstiberwachung über das Recht der Privatsphäre 
betroffener Individuen Kontrolle ausüben.’*# Diese Konzeption der „authority and 
control over an individual’s rights’ leiten sie unterdies aus der Spruchpraxis des EGMR 
in Fallen der Jurisdiktionsausübung aufgrund gezielter Tötungen’® ab. So zeigten 
die EGMR-Entscheidungen Pad and Others v. Turkey’ und Jaloud v. The Nether- 
lands’>', dass der Gerichtshof in diesen Fallen dazu tendiere, die Jurisdiktionsaus- 
übung der Staaten anhand einer ferngesteuerten Kontrolle des Rechts auf Lebens 


746 Milanovic, Human Rights Treaties and Foreign Surveillance, S. 120 ff. 

747 Milanovic unterscheidet zwischen negativen und positiven Pflichten der Paktstaaten. So verweist er 
auf den Wortlaut von Art. 1 EMRK, der allein das Verb „secure“ enthält. Des Weiteren könne der 
Wortlaut des Art. 2 Abs. 1 IPbpR so ausgelegt werden, dass sich der Begriff „jurisdiction“ allein auf 
das Verb „ensure“ und nicht auf „respect“ beziehe. Daraus folge, dass die negativen Pflichten der 
jeweiligen Vertragsstaaten, menschenrechtsverletzende Handlungen zu unterlassen, nicht den Juris- 
diktionsklauseln der beiden Pakte unterliegen. Vielmehr seien die Staaten überall — d.h. territorial un- 
gebunden - an ihre negativen Menschenrechtsverpflichtungen gebunden, ohne dass es dabei auf die 
Ausübung von Jurisdiktion im Sinne der Art. 2 Abs. 1 IPbpR und Art. 1 EMRK ankäme. Allein die 
positiven Pflichten der Staaten, d.h. die Schutzpflichten, unterliegen den Jurisdiktionsklauseln, da 
ihnen nicht zugemutet werden könne, grenzenlos weltweit menschenrechtliche Schutzpflichten zu 
erfüllen. Damit sei das Prinzip der Universalität der Menschenrechte gebührend gewahrt, während 
die weitreichenden positiven Pflichten der Staaten unter der Voraussetzung der Jurisdiktionsaus- 
übung sinnvoll begrenzt würden. Siehe dazu Milanovic, Extraterritorial Application of Human Rights 
Treaties, S. 209 ff.; Milanovic, Human Rights Treaties and Foreign Surveillance, S. 119. 

748 Vol. Ng, Vivian/ Murray, Daragh: Extraterritorial Human Rights Obligations in the Context of 
State Surveillance Activities?, Human Rights Centre Blog (University of Essex), 2. August 2016, ab- 
rufbar unter: https:/ /htcessex.wordpress.com/2016/08/02/ extraterritorial-human-rights-obligations- 
in-the-context-of-state-surveillance-activities/ [zuletzt abgerufen: 02.12.2021]. 

749 Siehe hierzu bereits oben 3. Abschnitt, Unterabschnitt A. 2. b. bb. (2). 
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zu begründen. Diese Annahme übertragen sie schließlich auf die Telekommunika- 
tionsüberwachung. Indem die Staaten die Telekommunikation von Individuen, die 
sich außerhalb des eigenen Staatsgebiets befinden, abgehört, gespeichert und verar- 
beitet haben, übten sie demzufolge effektive Kontrolle über das Recht auf Pri- 
vatsphäre der betroffenen Personen aus. Der Ansatz dieser Konzeption ist durch- 
aus interessant, allerdings stellt sich die ungeklärte Anschlussfrage, wann und unter 
welchen Voraussetzungen ein Staat über diese Rechte Kontrolle ausüben kann. 


4. Effektive Kontrolle über ein Schntzobjekt — eine neue Fallgruppe der 
extraterritorialen Jurisdiktionsaustibung 


Die bisherigen Fallgruppen und Kriterien, die von der internationalen Rechtspre- 
chung zur extraterritorialen Anwendbarkeit von Menschenrechtspakten entwickelt 
wurden, orientieren sich freilich an den Sachlagen, mit denen die Spruchk6rper bis- 
lang konfrontiert waren und zu entscheiden hatten. Grenzüberschreitende Tele- 
kommunikationsüberwachung ist erst in den vergangenen Jahren zum Thema in- 
nerhalb der internationalen Menschenrechts-Jurisprudenz geworden, wobei eine 
ausführliche Spruchpraxis zu diesem Thema noch fehlt.? Das Konzept der effek- 
tiven territorialen und personellen Kontrolle zur Begründung extraterritorialer Ju- 
risdiktionsausübung hat zur Folge, dass Lücken im internationalen Menschen- 
rechtsschutz vermieden werden. Die Unanwendbarkeit der bislang anerkannten 
Kriterien extraterritorialer Jurisdiktionsausübung auf das Phänomen moderner 
Überwachungssysteme darf nicht zur Schussfolgerung führen, dass grenzüber- 
schreitende Telekommunikationsüberwachung a priori keine extraterritoriale An- 
wendung der Menschenrechtspakte auslöse. Der technische Fortschritt der Tele- 
kommunikation erfordert gleichermaßen im Sinne der Lückenlosigkeit und Univer- 
salität des internationalen Menschenrechtsschutzes eine adäquate Modernisierung 
der bislang anerkannten Kriterien extraterritorialer Jurisdiktionsausübung. So muss 
gefragt werden, wie angesichts dieses modernen Phänomens die bisherige Recht- 
sprechung der extraterritorialen Anwendbarkeit von internationalen Menschen- 
rechtsverträgen weiterentwickelt werden kann. Die oben dargestellten Ansichten 
der Literatur liefern bereits einige Ansätze zur Beantwortung dieser Fragestellung. 
Anknüpfend an die bisherige Rechtsprechung zur Extraterritorialität der Pakte 
und den vorgestellten Ansätzen innerhalb der Literatur wird an dieser Stelle nun 
eine neue Fallgruppe der extraterritorialen Anwendbarkeit des IPbpR und der 
EMRK konzipiert. Diese Fallgruppe soll all die extraterritorialen Handlungen von 
Staaten erfassen, die weder eine Kontrolle des Territoriums noch der Individuen 
selbst begründen, sondern vielmehr eine Kontrolle über bestimmte Objekte verur- 
sachen. Eine extraterritoriale Kontrolle über diese Objekte — im folgenden 
„Schutzobjekte‘“ — durch einen Staat kann indes die freie und menschenrechtlich 
geschützte Rechtsausübung an diesen Objekten beeinträchtigen, sodass aufgrund 
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dieser „Objektskontrolle“ die extraterritoriale Jurisdiktionsausübung des Staates be- 
gründet wird. Was konkret unter „Schutzobjekt“ zu verstehen ist und inwieweit ein 
Staat effektive Kontrolle über diese Schutzobjekte ausüben und dadurch extraterri- 
toriale Jurisdiktion begründen kann, wird nachfolgend dargelegt. 


a. Schutzobjekt: Begriff und Beispiele 


Der Begriff „Schutzobjekt“ bezeichnet im Rahmen der vorliegenden Dissertation 
all die Objekte, an denen Individuen aufgrund der Menschenrechtspakte geschützte 
Rechte haben. Die grundlegenden Menschenrechte schützen zwar überwiegend In- 
dividualrechtsgüter, die nicht vom Individuum trennbar sind, wie etwa das Recht 
auf Leben, die persönliche Freiheit oder die Freiheit der Religionsausübung. Dane- 
ben bezieht sich der Schutzbereich einzelner Menschenrechte jedoch auch auf be- 
stimmte Schutzobjekte. Die Menschenrechtspakte schützen dabei zwar keine Ob- 
jekte vor staatlichen Handlungen — Objekte sind in diesem Sinne gewiss keine Men- 
schenrechtsträger. Allerdings wird das Recht der Individuen an bestimmten Objek- 
ten, die vom Individuum körperlich abtrennbar sind und zu denen das Individuum 
einen menschenrechtlich relevanten Bezug hat, geschützt. 

So wird beispielsweise die Unverletzlichkeit der Wohnung in Art. 17 IPbpR und 
Art. 8 EMRK gewährt. Dieses Menschenrecht schützt die berechtigten Individuen 
vor staatlichen Eingriffen etwa in Form von unrechtmäßigen Wohnungsdurchsu- 
chungen oder Zwangsräumungen.’5 Schutzobjekt dieses Menschenrechts ist die 
Wohnung, die selbstverständlich vom Individuum abtrennbar ist. Auch in Abwe- 
senheit der Bewohner kann beispielsweise eine willkürliche Durchsuchung der 
Wohnung vorgenommen werden und damit eine Verletzung dieses Rechts durch 
staatliches Handeln erfolgen. 

Als weiteres Beispiel kann der Schutz des Eigentums genannt werden, denn 
auch das Eigentum bezieht sich auf vom Individuum trennbare Schutzobjekte. 
Problematisch ist an diesem Beispiel jedoch, dass der Schutz des Eigentums nicht 
in allen Pakten als Menschenrecht kodifiziert ist. Die AEMR benennt in Art. 17 
zwar das Recht auf Eigentum, der IPbpR enthält diese Garantie indes nicht.’5* Auch 
in die EMRK selbst hat diese Garantie keinen Einzug gefunden, die Achtung des 
Eigentums wird aber in Art. 1 des ersten Zusatzprotokolls zur EMRK von 1954 
gewährleistet.” Enteignungen oder Nutzungsverweigerungen — etwa eines Grund- 
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stücks — durch den Staat stellen einen Eingriff in den Schutz des Eigentums dar.’ 
Auch in diesem Fall hängt eine Verletzung dieses Rechts nicht von der örtlichen 
Anwesenheit der Eigentümer ab. 

Im Rahmen des Schutzes der Korrespondenz gemäß Art. 17 IPbpR sowie Art. 
8 EMRK ist einerseits hinsichtlich der klassischen Briefkorrespondenz der abgesen- 
dete Brief ein Schutzobjekt. Dieses Menschenrecht auf Vertraulichkeit der Korres- 
pondenz wird klassischerweise in Abwesenheit des Individuums verletzt, indem 
etwa der Brief auf dem Weg zum Empfänger von staatlichen Organen abgefangen 
und eingesehen wird. Darüber hinaus sind aber auch Datenpakete, die aufgrund 
moderner, digitaler Formen der Korrespondenz abgesendet werden, als Schutzob- 
jekte einzustufen. Der hier verwendete Begriff „Schutzobjekt“ ist nämlich nicht auf 
körperliche Sachen begrenzt, sondern umfasst auch Daten als immaterielle Rechts- 
objekte.75? Dies ist nicht nur für den Schutz der Korrespondenz relevant, sondern 
betrifft auch den allgemeinen Schutz personenbezogener Daten gemäß Art. 17 IP- 
bpR sowie Art. 8 EMRK.7°8 So sind auch personenbezogene Daten, die etwa auf 
offiziellen Datenbanken gespeichert werden und sich oftmals außerhalb der Zu- 
griffsreichweite betroffener Individuen befinden, Schutzobjekte. Denn insbeson- 
dere Daten sind in der Regel auf bestimmte Datenträger oder Datenbanken gespei- 
chert und eben nicht direkt mit dem Individuum verbunden. Verschafft sich bei- 
spielsweise ein Staat unberechtigterweise Zugriff auf die Patientendaten einer Per- 
son, die in der Datenbank eines Klinikums archiviert sind, so liegt ein Eingriff in 
das Recht auf Schutz der personenbezogenen Daten vor. Eine derartige Rechtsver- 
letzung geschieht fernab des Individuums, das selbst ohne Informationen von au- 
ßen niemals von dieser Eingriffshandlung erfahren würde. 


b. Jurisdiktionsausübung aufgrund effektiver Kontrolle über Schutzobjekte 


aa. Die Grundkonzeption 


Die extraterritoriale Jurisdiktionsausübung eines Staates kann auch aufgrund der ef- 
fektiven Kontrolle über menschenrechtlich relevante Schutzobjekte begründet wer- 
den. Das Konzept der Schutzobjektskontrolle erfasst dabei letztlich all die extrater- 
ritorialen Handlungen von Staaten, die weder eine Kontrolle des Territoriums noch 
der Individuen selbst begründen, sondern vielmehr eine Kontrolle über bestimmte 
Objekte verursachen. 

Durchsucht ein Staat etwa in einem extraterritorialen Kontext eine private Woh- 
nung oder fängt er private Briefkorrespondenzen ab, so übt er keine Gewalt über 


756 Ein passendes Beispiel hierfür ist die EGMR-Entscheidung im Fall Loizidon v. Turkey [GC], 
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die Personen aus. Jedoch befinden sich die Wohnung und die Briefe — zumindest 
für einen bestimmten Zeitraum - in der staatlichen Gewalt. Ausgehend vom oben 
dargestellten Jurisdiktionsbegriff beruht in diesen Fällen die Jurisdiktionsbeziehung 
zwischen dem Staat und den betroffenen Individuen mithin auf der extraterritoria- 
len staatlichen Gewalt über die Schutzobjekte. Konkret besteht der , jurisdictional 
link“ für den konkreten Zeitraum, in dem der Staat effektive Kontrolle über die 
Schutzobjekte ausübt. Denn durch diese Kontrolle wird die von den Menschen- 
rechtspakten geschützte Rechtsposition der Individuen als Bewohner oder als Kor- 
respondenzbeteiligte nicht unerheblich beeinträchtigt. Das Wesen dieser Men- 
schenrechte, die sich auf Schutzobjekte beziehen, bringt es eben mit sich, dass staat- 
liche Verletzungshandlungen auch in Abwesenheit der Individuen geschehen kön- 
nen. In manchen Fällen — etwa hinsichtlich der Überwachung von Korresponden- 
zen — wird der staatliche Akt in aller Regel fernab des Individuums und sogar seines 
Wissens vorgenommen. Dabei wiegen solche extraterritorialen Verletzungshand- 
lungen — wie Wohnungsdurchsuchungen oder Korrespondenzüberwachungen — 
nicht per se weniger schwer als etwa extraterritoriale Festnahmen. Der Unterschied 
besteht einzig darin, dass manche Rechte, wie etwa das Recht auf persönliche Frei- 
heit, zwangsläufig durch physische Kontrolle tangiert werden können, während an- 
dere Rechte, wie das Recht auf Schutz der personenbezogenen Daten, auch ohne 
physisches Element verletzt werden können. Ob sich die extraterritoriale Hoheits- 
gewalt nun aufgrund des Wesens der in Frage stehenden Menschenrechte auf das 
Individuum in physischem Sinne erstrecken kann, darf nicht das entscheidende Kri- 
terium für das Vorliegen einer extraterritorialen Menschenrechtsverletzung sein. 
Anderenfalls würden extraterritoriale Korrespondenzüberwachungen nie zu einer 
Anwendbarkeit der Menschenrechtspakte führen. Dieses Ergebnis wäre freilich 
willkürlich. Vielmehr muss im Grundsatz für die extraterritoriale Jurisdiktionsbe- 
gründung die staatliche Gewalt über Schutzobjekte dem Fall der staatlichen Gewalt 
über Individuen gleichgestellt werden. Führt die effektive Kontrolle über Indivi- 
duen zu einer extraterritorialen Anwendbarkeit der Menschenrechtsverpflichtun- 
gen, so muss dies im Ergebnis gleichermaßen für die effektive Kontrolle über men- 
schenrechtlich relevante Schutzobjekte gelten. 

Dabei stellt sich an dieser Stelle die Frage, wann ein Staat überhaupt über ein 
Schutzobjekt effektive Kontrolle ausübt. Die bisherige Rechtsprechung der territorialen 
und personellen Kontrolle kann hier durchaus sinngemäß übertragen werden. Wie 
oben dargestellt, ist die militärische Besetzung eines States der typische Fall extra- 
territorialer Jurisdiktionsausübung aufgrund territorialer Kontrolle. Kernkriterium 
der extraterritorialen personellen Kontrolle ist wiederum die unmittelbare Aus- 
übung physischer Gewalt und Kontrolle über Individuen. Gemeinsames Merkmal 
beider Fallgruppen ist die — entweder ausschließliche oder zumindest überwiegende 
— Einflussnahme des agierenden Staates über das fremde Territorium oder über das 
betroffene Individuum. Besetzt etwa Staat X das Territorium des Staates Y, so führt 
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die militärische Besetzungsgewalt zumindest zu einer erheblichen Minimierung der 
faktischen Hoheitsgewalt des Staates Y auf seinem eigenen Staatsgebiet. In den 
meisten Fällen wird der Besatzungsstaat wohl ausschließliche Kontrolle über das 
Territorium ausüben, während der Staat selbst über keinerlei Kontrolle mehr über 
sein Staatsgebiet verfügt. Auch im Fall der personellen Kontrolle — etwa in Form 
einer extraterritorialen Festnahme — befindet sich das Individuum häufig zumindest 
zeitweise im exklusiven Einflussbereich des extraterritorial agierenden Staates.’ 
Der Staat, auf dessen Territorium die Verletzungshandlung vorgenommen wird, hat 
hingegen während dieses Zeitraums oftmals keinerlei Einfluss mehr auf das Indivi- 
duum.”6! Eine effektive Kontrolle über ein Schutzobjekt liegt demzufolge vor, wenn 
sich das Schutzobjekt zumindest zeitweise im Einflussbereich des extraterritorial 
agierenden Staates befindet. Die Einflussnahme kann dabei ausschließlich sein, so- 
dass der Staat, in dem sich das Schutzobjekt befindet, in dieser Zeitspanne keinerlei 
Einfluss mehr auf das Objekt verfügt. Die Einflussnahme und die Gewaltausübung 
des Staates über die Schutzobjekte begründen die faktische Kontrolle durch den 
Staat. Aufgrund dieser faktischen Kontrolle übt der Staat Jurisdiktion über die 
Schutzobjekte aus. 


bb. Die Schutzobjektskontrolle im Lichte der bisherigen Spruchpraxis des 
MRA und des EGMR 


Das Konzept der extraterritorialen Jurisdiktionsausübung aufgrund effektiver Kon- 
trolle über Schutzobjekte geht bis dato nicht direkt aus der Spruchpraxis des MRA 
sowie des EGMR hervor. Aus diesem Grund soll an dieser Stelle die Frage im Fokus 
stehen, inwieweit das dargestellte Konzept der Schutzobjektskontrolle mit der bis- 
herigen Jurisprudenz zur extraterritorialen Anwendbarkeit der Menschenrechts- 
pakte im Einklang steht. 

Der Menschenrechtsausschuss hat in seiner Spruchpraxis sehr deutlich zum 
Ausdruck gebracht, dass extraterritoriale Verletzungshandlungen eine Anwendung 
des IPbpR begründen. Die offene und flexible Haltung des Ausschusses hinsicht- 
lich der extraterritorialen Anwendbarkeit des Paktes wurde oben bereits anhand Ge- 
neral Comment 31, einschlägiger Views sowie Concluding Observations ausführlich darge- 
stellt.”%2 Insbesondere sei an dieser Stelle erneut hervorgehoben, dass nach Ansicht 
des Menschenrechtsauschuss für die Jurisdiktionsbegründung allein das Verhältnis 
zwischen dem Individuum und dem Staat hinsichtlich der geschehenen Menschen- 
rechtsverletzung entscheidend ist. Der Ort der Verletzungshandlung spiele dabei 
keine Rolle.’% Der Ausschuss hat an seine weite Auslegung des Jurisdiktionsbegriffs 
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über die Jahre beibehalten. Insbesondere hat er seine Sichtweise über die extrater- 
ritoriale Anwendbarkeit des IPbpR auch nicht abschließend auf konkrete Fallgrup- 
pen begrenzt. So wurde selbst die Anwendung der Paktbestimmungen im Ergebnis 
für die Fälle der extraterritorialen Telekommunikationsüberwachung prinzipiell be- 
fürwortet. Damit steht die Spruchpraxis des Menschenrechtsausschusses dem Kon- 
zept der Schutzobjektskontrolle nicht entgegen. Vielmehr sprechen die Argumente 
des Ausschusses, die er generell für die extraterritoriale Anwendbarkeit des Paktes 
anführt, auch für den Grundgedanken der Schutzobjektstheorie. So argumentiert 
der Ausschuss einerseits ergebnisorientiert. Denn nach Ansicht des Ausschusses, 
dürften innerstaatliche Verletzungshandlungen nicht außerhalb der Staatsgrenzen 
legitim sein.’%* Aber genau dies wäre die Folge, wenn man für die Jurisdiktionsbe- 
gründung strikt auf eine physische Kontrolle über das Individuum selbst abstellen 
würde. Denn die schutzobjektsbezogenen Menschenrechte können durchaus ohne 
Kontrolle über die Individuen verletzt werden. Zudem entsteht das nach Ansicht 
des Ausschusses entscheidende Jurisdiktionsverhältnis zwischen dem Individuum 
und dem Staat auch, wenn der Staat menschenrechtlich relevante Schutzobjekte 
kontrolliert und auf diesem Wege Menschenrechte verletzt. 

Der EGMR ist dahingegen in der Auslegung der Jurisdiktionsklausel in Art.1 
EMRK deutlich strenger. Denn nach Ansicht des Gerichtshofs wird Jurisdiktion 
vorrangig auf dem territorialen Hoheitsgebiet eines Staates ausgeübt und nur in ein- 
zelnen Ausnahmefällen komme eine extraterritoriale Hoheitsgewalt in Betracht.’ 
Auf den ersten Blick liegt die Schlussfolgerung insofern nahe, dass das Konzept der 
Schutzobjektskontrolle mit der engen Auslegung des EGMR in seiner bisherigen 
Spruchpraxis nicht im Einklang steht. Allerdings verbirgt sich in der Leitentschei- 
dung Loizidou v. Turkey ein Ansatz, der die Jurisdiktionsbegründung aufgrund einer 
extraterritorialen Schutzobjektskontrolle unterstützt.’ So ist in dieser bereits in den 
90er Jahren ergangenen Entscheidung die zugrundeliegende Dreieckskonstellation 
des Sachverhaltes interessant. Die Türkei übt hier effektive Gesamtkontrolle über 
den nordzypriotischen Landesteil aus. Die Beschwerdeführerin befindet sich jedoch 
im südzypriotischen Teil. Allein ihre Grundstücke befinden sich in Nordzypern und 
damit auf dem Gebiet, das aufgrund der territorialen effektiven Gesamtkontrolle in 
die Jurisdiktion der Türkei fällt. Bezugspunkt der Jurisdiktion im Sinne des Art. 1 
EMRK ist hier somit nicht das Rechtssubjekt selbst, das sich gar nicht auf dem 
kontrollierten Gebiet befindet, sondern vielmehr die Grundstücke, auf die sich die 
Eigentumsrechte des Rechtssubjekts beziehen.” Der Gerichtshof kam hier zu dem 
Ergebnis, dass die Zugangsverweigerung zu den Grundstücken und der infolgedes- 
sen erlittene Verlust der Ausübung von Eigentumstechten in die Jurisdiktion der 
Türkei fielen. Das Grundkonzept der Schutzobjektstheorie lässt sich in der 
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Fallkonstellation der Entscheidung Lorzidou v. Turkey unverkennbar wiedererken- 
nen. Die nordzypriotischen Grundstücke sind Schutzobjekte, an denen die Be- 
schwerdeführerin Eigentumsrechte hat. Der Gerichtshof hat hier richtigerweise er- 
kannt, dass die örtliche Anwesenheit der Eigentümerin für eine Rechtsverletzung 
unerheblich ist. Immerhin hat gerade die Zugangsverweigerung die Verletzung des 
Rechts auf Eigentum aus Art. 1 des ersten Zusatzprotokolls der EMRK verursacht. 
Der Gerichtshof begründet allerdings die türkische Jurisdiktionsausübung nicht di- 
rekt mit der Kontrolle über die Grundstücke selbst. Vielmehr legt er ausführlich 
dar, dass die Türkei territoriale Gesamtkontrolle über Nordzypern ausübe. Die im 
nordzypriotischen Territorium befindlichen Grundstücke unterliegen dem Ge- 
richtshof zufolge mithin auch der territorialen Gesamtkontrolle der Türkei. Damit 
ist das Konzept der Schutzobjektskontrolle zwar nicht vollumfänglich in dieser 
EGMR-Entscheidung niedergelegt. Denn die Schutzobjektskonzeption stellt ge- 
rade auf die direkte extraterritoriale Kontrolle von Schutzobjekten — unabhängig 
von einer territorialen Kontrolle — ab. Nichtsdestotrotz spricht die in dieser Ent- 
scheidung auffallend flexible Sichtweise des Gerichtshofs auch für den Grundge- 
danken der Schutzobjektstheorie. Der Fall unterscheidet sich nämlich durchaus von 
den typischen Fallgruppen der territorialen und personellen Kontrolle, die bislang 
die einzigen vom EGMR anerkannten Ausnahmefälle einer extraterritorialen Juris- 
diktionsausübung sind.’6 Denn auch in den entschiedenen Fällen der Jurisdiktions- 
ausübung aufgrund effektiver Territorialkontrolle befanden sich die betroffenen In- 
dividuen auf dem kontrollierten Gebiet. Nun könnte hier der Einwand erhoben 
werden, dass sich in der Spruchpraxis des EGMR zur Fragestellung der extraterri- 
torialen Anwendbarkeit der Konvention nach der Entscheidung Loizidou v. Turkey 
— von Bankovic bis Al-Skeini — viel geändert hat.” Die Sichtweise des Gerichtshofs 
in dieser Entscheidung könnte folglich aufgrund der eigenen Spruchpraxis überholt 
sein. Allerdings wurde die Entscheidung Lozzidou im Verlauf der gesamten einschla- 
gigen Jurisprudenz stets zitiert.” Der EGMR hat von seiner Loizidou-Entscheidung 
nie Abstand genommen, geschweige denn ausdrücklich die Hauptaussagen dieser 
Entscheidung verworfen. Zwar verfolgt der EGMR einen testriktiven Ansatz hin- 
sichtlich der extraterritorialen Anwendbarkeit der EMRK. Allerdings liefert die 
Spruchpraxis zugleich einen Ansatzpunkt für die Schutzobjektstheorie. 


768 So offenbar auch Papp, Extraterritoriale Schutzpflichten, S. 74, der den Fall Loizidou v. Turkey als 
eine gesonderte Fallgruppe der extraterritorialen Jurisdiktionsausübung einstuft und diese Gruppe 
mit dem Titel „extraterritoriale Sachen“ versieht. 

769 Siehe oben 3. Abschnitt, Unterabschnitt A. I. 1. b. aa.—cc. 

770 Siehe beispielsweise EGMR, ALSkeini and Others v. The United Kingdom [GC], Rs. 55721/07, 7. Juli 
2011, Rep. 2011, Rn. 133; Issa and Others v. Turkey, Rs. 31821/96, 16. November 2004, Rn. 68; AŻ 
Saadoon and Mnfdhi v. the United Kingdom (dec.), Rs. 61498/08, 30. Juni 2009, Rn. 127. 
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c. Schutzobjektskontrolle im Kontext der extraterritorialen 
Telekommunikationsüberwachung 


Anhand der Schutzobjekts-Konzeption kann prinzipiell auch eine extraterritoriale 
Jurisdiktionsausübung in Fällen der grenzüberschreitenden Telekommunikations- 
überwachung begründet werden. Das Konzept der Schutzobjektskontrolle erfasst 
grundsätzlich auch das Phänomen der Telekommunikationsüberwachung. Wie be- 
reits ausgeführt, sind auch Telekommunikationsdaten, die unter den Schutz der 
Vertraulichkeit der Korrespondenz gemäß Art. 17 IPbpR und Art. 8 EMRK fallen, 
Schutzobjekte. Übt ein Staat in einem extraterritorialen Kontext Kontrolle über die 
Telekommunikationsdaten von Individuen aus, so kann dies die extraterritoriale Ju- 
risdiktion des Staates aufgrund der Kontrolle über Schutzobjekte — in diesem Fall 
der Daten — begründen. Dabei unterscheidet sich die Art und Weise der Kontrolle 
in diesem Fall freilich von Fällen, in denen Kontrolle über körperliche Schutzob- 
jekte ausgeübt wird. Neben diesem Aspekt werden im Folgenden außerdem Fall- 
konstellationen extraterritorialer Kontrolle über Telekommunikationsdaten aufge- 
zeigt. 


aa. Effektive „virtuelle“ Kontrolle über Telekommunikationsdaten 


Moderne Telekommunikationsüberwachung ist eine datenbasierte Form geheim- 
dienstlicher Ausspähung. Denn die Spionage von Emails, Telefonaten oder Kurz- 
nachrichten ist letztlich eine Ausspähung der Telekommunikationsdaten, die als Da- 
tenpakete im globalen Telekommunikationsnetz unterwegs sind. Ein Staat kann 
über Daten freilich keine physische Kontrolle ausüben. Abgefangene Telekommu- 
nikationsdaten, die etwa in den Quartieren der Geheimdienste zur weiteren Analyse 
zwischengespeichert werden, befinden sich letztlich nicht in der physischen Kon- 
trolle der Geheimdienste. Das schließt eine jurisdiktionsbegründende Kontrolle 
über Daten jedoch keineswegs von vornherein aus. Vielmehr muss das Konzept der 
„effektiven Kontrolle“ zur Begründung extraterritorialer Jurisdiktionsausübung an 
die moderne Informations- und Telekommunikationstechnologie angepasst wer- 
den. So können Daten zwar nicht physisch kontrolliert werden, allerdings können 
sich Daten durchaus unter der virtuellen Kontrolle eines Geheimdienstes befinden. 
So kann ein Staat extraterritoriale Jurisdiktion über Daten ausüben, wenn sich diese 
unter seiner virtuellen Kontrolle befinden. Insofern ist der Literaturansicht, die für 
eine virtuelle Kontrolle über Daten zur Begründung extraterritoriale Jurisdiktion 
argumentiert’”!, durchaus zuzustimmen. Dabei steht jedoch die Frage im Raum, 
wann ein Staat „virtuelle Kontrolle“ über Daten ausübt. 

Eine virtuelle Kontrolle über Daten ist dann anzunehmen, wenn sich die Daten 
im Einflussbereich des Staates befinden. Daten liegen wiederum dann im Einfluss- 
bereich des Staates, wenn sie ungehindert vom Staat ausgelesen, gespeichert oder 
auf andere Weise verarbeitet werden können, der Staat somit umfassenden Zugriff 


771 3, Abschnitt, Unterabschnitt A. II. 3. 


A. Verletzung des Schutzes der Privatsphäre durch den Drittstaat 171 


auf die Daten hat. Dafür ist indes nicht notwendig, dass sich der Datenträger oder 
die Datenkabel, durch welche die Daten fließen, selbst im Kontrollbereich des Staa- 
tes befinden. Denn es ist technisch durchaus möglich und keineswegs unüblich, sich 
Fernzugriff auf diese Vorrichtungen zu verschaffen, ohne beispielsweise die Daten- 
bank oder den Datenträger selbst zu kontrollieren. Des Weiteren kommt es auch 
nicht auf die Dauer an, in der die Daten im Einflussbereich des Staates sind. Auch 
durch kurze punktuelle Zugriffe auf Datenbanken befinden sich die betroffenen 
Daten im Einflussbereich und somit unter der virtuellen Kontrolle des Staates. Je 
kürzer die Dauer des Zugriffs ist, umso weniger Daten sind freilich betroffen. 

Das Konzept der effektiven virtuellen Kontrolle über Daten widerspricht 
schließlich zumindest auch nicht der bisherigen Rechtsprechung des MRA. Freilich 
entspricht es nicht der engen Grundhaltung des EGMR und könnte allenfalls einen 
Ausnahmefall im Sinne des Regel-Ausnahme-Rechtsprechung des Gerichtshofs 
darstellen. Die Konzeption führt die Linie der bisher entwickelten Spruchpraxis zur 
extraterritorialen Jurisdiktionsausübung sachgemäß und modernisierend fort.’7? 
Letztlich lässt sich der Kerngedanke der virtuellen Kontrolle aus dem Fall der staat- 
lichen Kontrolle über Individuen ableiten. In den anerkannten Fallgruppen effekti- 
ver Kontrolle über Individuen übt der Staat etwa durch die extraterritoriale Fest- 
nahme oder Folterung Gewalt über die Individuen aus. Das Individuum befindet 
sich für einen begrenzten Zeitraum im Einflussbereich des Staates und unterliegt 
damit der effektiven Kontrolle desselben. Die internationale Rechtsprechung 
nimmt hier zu Recht an, dass in solchen Fällen der Staat Jurisdiktion über das Indi- 
viduum ausübt. Befürwortet man — wie dies vorliegend der Fall ist — die extraterri- 
toriale Jurisdiktionsausübung aufgrund personeller Kontrolle durch gezielte Tötun- 
gen’, so wäre dies ein Argument dafür, dass auch kurzzeitige und punktuelle Da- 
tenausspähungen eine virtuelle Kontrolle begründen können. Denn die durch die 
gezielte Tötungshandlung ausgeübte kurzzeitige Kontrolle über das Individuum 
wäre im Grundsatz mit der punktuellen Kontrolle der Daten vergleichbar. Demzu- 
folge setzt eine extraterritoriale Jurisdiktionsausübung eine umfassende und aus- 
schließliche Kontrolle über die Daten nicht voraus. Vielmehr kann auch eine effek- 
tive punktuelle Kontrolle hierfür ausreichen.’’* Insbesondere in Fallen der Tele- 
kommunikationsüberwachung werden nämlich häufig Konstellationen vorliegen, in 
denen kurzzeitige punktuelle Kontrolle durch die überwachenden Staaten ausgeübt 
wird. 


772 Siehe in diesem Zusammenhang 3. Abschnitt, Unterabschnitt A. I. 2. 
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bb. Effektive „virtuelle“ Kontrolle in einzelnen 
Überwachungskonstellationen 


Im folgenden Unterabschnitt wird beleuchtet, inwieweit die Staaten in den einzel- 
nen Konstellationen der Telekommunikationsüberwachung virtuelle Kontrolle 
über die Telekommunikationsdaten ausüben. Je nach Aufenthaltsort der betroffe- 
nen Individuen und dem Ort der Überwachungshandlung können sich unterschied- 
liche Fallkonstellationen ergeben. 

So kann der Geheimdienst des Staates X etwa im Rahmen der Netzwerküber- 
wachung mittels Datenkabelanzapfung die Telekommunikationsdaten eines Indivi- 
duums, das sich im Staat Y befindet, anzapfen. Dabei kann heute aufgrund der weit- 
reichenden technischen Handlungsmöglichkeiten der Geheimdienste auch die Lage 
des Anzapfpunktes — so etwa angezapfte Kabelleitungen oder Internetknoten- 
punkte — durchaus variabel sein. Der Geheimdienst des Staates X kann also theo- 
retisch Datenkabel, die durch das eigene Staatsgebiet, durch das Staatsgebiet des 
Staates Y, durch ein Drittstaat Z oder auf dem Meeresboden laufen, anzapfen und 
den Datenfluss abfangen (Abbildung 1). 


Staat X Staat Y 
| Staat Z 
GD —— 
——— Datenkabel 


GD Geheimdienst 
Ind Individuum 


Abbildung 1: Konstellationen des extraterritorialen Zugriffs auf das Telekommunikationsnetzwerk 


Ähnliche Konstellationen sind auch hinsichtlich der Beschaffung von Daten mit- 
hilfe von Service Providern möglich. So kann der Geheimdienst sowohl aus Servern 
von Service Provider, die sich im Inland befinden, Daten über das im Staat Y ansässi- 
gen Individuum entnehmen. Gleichermaßen ist eine Datenentnahme aus Servern, 
die sich etwa im Staat X oder dem Drittstaat Z befinden, denkbar (Abbildung 2). 
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Staat X Staat Y 
Ind 
TK-Gerät 
GD Geheimdienst 
Ind Individuum 


TK-Gerät Telekommunikationsgerät 


Abbildung 2: Konstellationen der extraterritorialen Beschaffung von Telekommunikationsdaten aus Ser- 
vern von Service Providern 


Im Regelfall befinden sich private Telekommunikationsgeräte — wie etwa Mobilte- 
lefone oder Laptops — bei den Eigentümern oder Besitzern. Hinsichtlich der Über- 
wachung dieser Geräte kann davon ausgegangen werden, dass diese örtlich nicht 
vom Individuum getrennt sind. Insofern wird in extraterritorialen Konstellationen 
dieser Überwachungsform der Geheimdienst des Staates X das Gerät des Individu- 
ums im Staat Y ausspähen (Abbildung 3). 


Staat X Staat Y 


© StaatZ 


Service Provider (Standort der Server) 


GD Geheimdienst 
Ind Individuum 


Abbildung 3: Konstellationen des extraterritorialen Zugriffs auf private Telekommunikationsgeräte 
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(1) Zugriff auf das Telekommunikationsnetzwerk 


Geheimdienste können nur mithilfe technischer Vorrichtungen direkten Zugriff 
zum Datenverkehr des internationalen Telekommunikationsnetzwerks gewinnen. 
Dabei stehen zweifelsfrei unterschiedliche Technologien zur Verfügung, von denen 
wahrscheinlich viele noch geheim sind. Ab wann und inwieweit Geheimdienste vir- 
tuelle Kontrolle über die im globalen Telekommunikationsnetz fließenden Daten 
ausüben, müsste strenggenommen anhand einer präzisen Untersuchung der einge- 
setzten Überwachungstechnik im konkreten Einzelfall beantwortet werden. Die 
Geheimheit der konkreten Vorgehensweisen erlaubt solch einen gründlichen Blick 
an dieser Stelle nicht. Jedoch kann auch ohne Kenntnis über die Details der kon- 
kreten Überwachungstechnologie durchaus die aufgeworfene Frage nach der virtu- 
ellen Kontrolle über die Telekommunikationsdaten beantwortet werden. Denn je- 
denfalls ermöglicht die Installation der Überwachungstechnik — unabhängig von ih- 
rer konkreten Funktionsweise — im Ergebnis den Zugriff und einen umfassenden 
Einblick auf den durchfließenden Datenverkehr. Beispielhaft wurde oben der Ein- 
satz von Kabelteilern (spärrer), die an Untersee-Glasfaserkabel angebracht werden, 
sowie von IMSI-Catchern dargestellt.’”° Solche Zugriffe auf das Telekommunikati- 
onsnetzwerk ermöglichen einerseits eine Echtzeit-Abhörung des durchfließenden 
Datenverkehrs auf dem Übertragungsweg vom Absender zum Empfänger. Des 
Weiteren wird das Kopieren und Abspeichern der Daten auf eigene Datenträger 
ermöglicht. Somit befinden sich alle Daten, die durch die angezapfte Stelle des Tec- 
kommunikationsnetzwerks fließen, ab dem Moment, in dem der Anzapf-Prozess 
beginnt, im Einflussbereich des Geheimdienstes. Gleichzeitig fließen sie im Netz- 
werk weiter. Die abgefangenen Daten befinden sich somit unter der virtuellen Kon- 
trolle des agierenden Geheimdienstes. Dabei übt der Geheimdienst jedoch in der 
Regel keine Kontrolle über die gesamte Telekommunikationsinfrastruktur aus.7” 
Dies ist auch für das Vorliegen virtueller Kontrolle keineswegs zwingend.” Für 
eine extraterritoriale Jurisdiktionsausübung kann es genügen, dass der Staat nur über 
die Telekommunikationsdaten Kontrolle ausübt. So ist auch unstreitig anerkannt, 
dass die Kontrolle über ein Individuum die Jurisdiktion des Staates begründen kann, 
ohne dass es einer Kontrolle über das Gebiet, auf dem sich das Individuum befin- 
det, bedarf. Gleiches muss sinngemäß auch für den Fall der virtuellen Kontrolle 


775 Siehe 1. Abschnitt, Unterabschnitt B. III. 2. a. 
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über Daten gelten.’”’® Zudem wurde bereits aufgezeigt, dass eine kurzzeitige punk- 
tuelle Kontrolle über die Daten ausreicht. Dies ist im Rahmen dieser Fallgruppe für 
Echtzeit-Überwachungen relevant, bei denen die erfassten Telekommunikationsda- 
ten sofort analysiert und wegen Unbrauchbarkeit direkt gelöscht werden. Hierbei 
würden sich die Daten nur für einen kurzen Zeitraum im Einflussbereich des Ge- 
heimdienstes befinden. Dies würde indes für eine Jurisdiktionsbegründung genü- 
gen.” 


(2) Beschaffung von Telekommunikationsdaten aus Servern von Service Providern 


Im Zuge der Inanspruchnahme von Internet- und Kommunikationsdienstleistun- 
gen ist es unumgänglich, dass sich die Benutzerdaten der Dienstleistungsnutzer so- 
wie die Verkehrs- und Inhaltsdaten der durchgeführten Dienstleistungen (wie etwa 
Emailverkehr) selbst zumindest zeitweise auf den Servern der Service Provider befin- 
den. Für die einwandfreie Abwicklung internetbasierter Dienstleistungen ist eine 
Speicherung der Daten erforderlich. Im Rahmen von obligatorischen Vorratsdaten- 
speicherungen sind die Service Provider per Gesetz zur Speicherung verpflichtet. All 
diese auf den Servern gespeicherten Daten befinden sich im Einflussbereich der 
Service Provider. Im Rahmen einer regulären Durchführung der Dienstleistungen ver- 
fügen grundsätzlich auch nur die Service Provider, die von den Nutzern zur Abwick- 
lung der Dienste beauftragt wurden, über umfassenden Zugriff auf diese Daten. Im 
Rahmen geheimdienstlicher Überwachungsprogramme wird die ausschließliche 
Einflussnahme der Internetdienstleister indes durchbrochen. So dringen die Ge- 
heimdienste im Zuge ihrer Überwachungsmaßnahmen in diesen Einflussbereich 
ein. 

Verschafft sich ein Geheimdienst unbefugt geheimen Zugriff auf die Server der 
Service Provider, so kann er die abgespeicherten Daten einsehen und diese für eigene 
Zwecke verwenden. Die Daten befinden sich in solch einem Fall somit auch im 
Einflussbereich des Geheimdienstes, der damit virtuelle Kontrolle über diese Daten 
ausübt. Dass sich die Daten dabei nicht ausschließlich im Einflussbereich des Ge- 
heimdienstes, sondern daneben auch weiterhin im Einflussbereich des Service Provi- 
ders befinden, spielt keine Rolle. Ohne dass der Service Provider in diesem Fall davon 
Kenntnis hat oder im Vorfeld zugestimmt hätte, teilt er sich letztlich die Kontrolle 
über die Daten mit dem Geheimdienst.”® Diese Konstellation ist indes vergleichbar 
mit Fällen der territorialen Kontrolle, in denen ein Besatzungsstaat nur partielle 


778 Siehe dazu auch Margulies, The NSA in Global Perspective, S. 11, der mit der Entscheidung des 
EGMR im Fall Ocalan v. Turkey [GC], Rs. 46221/99, 12. Mai 2005, Rep. 2005-IV argumentiert: „In 
Ocalan, Turkish officials in Kenya had jurisdiction over the suspect [...], even though Kenya clearly 
retained jurisdiction over its own territory [...]. If this is true, jurisdiction may be divisible [...]: juris- 
diction over electronic communications may as a de facto matter be shared between countries, even 
when only one of those states has jurisdiction over territory and persons.“ 
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780 Zur grundsätzlichen Teilbarkeit jurisdiktionsbegründender effektiver Kontrolle in extraterritoria- 
len Zusammenhängen siehe Margulies, The NSA in Global Perspective, S. 11. 
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Kontrolle über das Gebiet des besetzten Staates ausübt und damit die Kontrolle 
über das Territorium zwischen beiden Staaten aufgeteilt ist. Dies steht indes einer 
jurisdiktionsbegründenden effektiven Kontrolle nicht entgegen. Gleiches muss 
auch für den dargestellten Fall des heimlichen Zugriffs auf Server von Service Provider 
gelten. 

Das gleiche gilt im Ergebnis auch für Fälle, in denen ein Geheimdienst mit Zu- 
stimmung und Kenntnis des Service Providers Zugriff auf die Daten im Server hat. 
Hierbei übt er gleichermaßen virtuelle Kontrolle über die Daten aus. Der einzige 
Unterschied besteht darin, dass hierbei der Service Provider den Zugriff zulässt. Dieser 
Umstand wirkt sich allerdings auf die Ausübung virtueller Kontrolle durch den Ge- 
heimdienst nicht aus. Demzufolge üben Geheimdienste in Fällen des Direktzugriffs 
auf Servern von Service Providern virtuelle Kontrolle über die gespeicherten Daten 
aus, unabhängig davon, ob der Zugriff geheim und unbefugt oder mit Zustimmung 
des Internetdienstleisters erfolgt. 

Neben diesen Varianten der Überwachung, in denen der Geheimdienst direkten 
Zugriff auf die Server der Internetdienstleister hat, kann ein Service Provider auch nur 
ausgewählte Daten dem Geheimdienst zur Verfügung stellen. Dies kann auf Grund- 
lage einer rechtlichen Verpflichtung oder auf freiwilliger Kooperation basieren. Der 
Geheimdienst kann dabei nur die zur Verfügung gestellten Daten einsehen und ver- 
arbeiten und übt demnach nur über diese Daten virtuelle Kontrolle aus. Der Kon- 
trollradius ist in diesem Fall mithin geringer, da der Geheimdienst nicht mehr den 
gigantischen Datenpool der Server nutzen kann, sondern vielmehr auf die Auswahl 
der zur Verfügung gestellten Daten beschränkt ist. Dies ändert jedoch nichts an der 
Qualität der ausgeübten Kontrolle — jedenfalls übt der Geheimdienst effektive vir- 
tuelle Kontrolle über diese Datenauswahl aus. 


(3) Zugriff auf private Telekommunikationsgeräte 


Hackt sich ein Geheimdienst in privatgenutzte Telekommunikationsgeräte ein, so 
gewinnt er umfassenden Zugriff auf alle verfügbaren Daten, die sich auf dem Gerät 
— beispielsweise auf dem infizierten Laptop — befinden. So können die Daten weit- 
gehend problemlos vom Geheimdienst kopiert und abgespeichert werden. Außer- 
dem können Korrespondenz sogar in Echtzeit abgehört werden. Hier liegt es auf 
der Hand, dass sich die auf dem Zielgerät abgespeicherten Daten infolge dieser in- 
tensiven Form der Überwachung im Einflussbereich des Geheimdienstes befinden. 
Gewöhnlich befinden sich Geräte wie PCs oder Smartphones samt den abgespei- 
cherten Daten im ausschließlichen Macht- und Kontrollbereich der nutzenden In- 
dividuen. Der geheimdienstliche Übergriff behindert die Individuen letztlich auch 
nicht an der Verwendung der Geräte. Vielmehr läuft der geheimdienstliche Über- 
wachungsprozess im Hintergrund, ohne dass das Individuum dies überhaupt be- 
merkt. Durch den Übergriff gewinnt jedoch der Geheimdienst neben den berech- 
tigten Individuen umfassende virtuelle Kontrolle über die Daten. 
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cc. Rechtsfolgenseite: Reichweite der extraterritorialen Pflichten 


Infolge der Jurisdiktionsausübung des Drittstaates über die Telekommunikations- 
daten ist er grundsätzlich zur Achtung der Menschenrechte aus dem IPbpR und der 
EMRK verpflichtet. Allerdings stellt sich die Frage nach der Reichweite der Ver- 
pflichtung des Drittstaates. Der Drittstaat könnte wie in Fällen der umfassenden 
territorialen Kontrolle vollumfänglich zur Umsetzung aller in den Menschenrechts- 
pakten kodifizierten Rechte verpflichtet sein.’®! Möglich wäre indes auch eine am 
Maß seiner Kontrollausübung begrenzte Menschenrechtsverpflichtung. Letzteres 
ist bislang in Fällen der punktuellen Kontrolle über Individuen anerkannt.’ 

Der Fall der Jurisdiktionsausübung über Telekommunikationsdaten ist jedoch 
strenggenommen mit diesen beiden Fallgruppen nicht vergleichbar. Denn der Dritt- 
staat kontrolliert einerseits keine Individuen, sondern übt extraterritoriale Jurisdik- 
tion über Daten aus. Die Kontrolle kann dabei entweder in Fällen von gezielten 
Einzelüberwachungen Datenpakete einzelner Telekommunikationen betreffen. Im 
Rahmen von Massenüberwachungsmaßnahmen erstreckt sich die jurisdiktionsbe- 
gründende virtuelle Kontrolle indes auf ein enorm hohes Datenvolumen. Gerade 
im letzten Fall erscheint ein Vergleich mit der Ausübung extraterritorialer Kontrolle 
über einzelne Individuen fernliegend zu sein. So kann das Ausmaß der Telekom- 
munikationskontrolle erheblich weitreichender sein als die punktuelle Kontrolle 
über einzelne Individuen. 

Mit militärischen Besatzungsfällen und anderen Formen der umfassenden Ge- 
bietskontrolle ist die Fallgruppe der Telekommunikationsüberwachung indes auch 
nicht gleichzusetzen. Zwar ist durch diese Form der geheimdienstlichen Überwa- 
chung das Telekommunikationsnetzwerk des Aufenthaltsstaates betroffen, das 
zweifelsfrei in der heutigen Welt eine komplexe und für den Staat bedeutsame Inf- 
rastruktur darstellt. Dennoch kontrolliert der Drittstaat nicht flächendeckend insti- 
tutionelle Strukturen, die das politische Fundament des Aufenthaltsstaates bilden. 
Dies ist letztlich ein wesentlicher Unterschied zum Fall der umfassenden extraterri- 
torialen Kontrolle über ein fremdes Territorium. Dies spricht letztlich auch gegen 
eine vollumfängliche Verpflichtung des Drittstaates gegenüber den betroffenen In- 
dividuen. Denn trotz der möglichen Kontrolle über ein sehr großes Datenvolumen 
bleibt die staatliche Jurisdiktionsausübung auf einen spezifischen Bereich — nämlich 
der Telekommunikation von Individuen innerhalb des Aufenthaltsstaates — be- 
grenzt. Überzeugender ist aus diesem Grund die Begrenzung der menschenrechtli- 
chen Verpflichtung des Drittstaates auf das Maß seiner Kontrollausübung. So wäre 
der Drittstaat demnach gegenüber den betroffenen Individuen zur Umsetzung der 
Menschenrechte verpflichtet, die durch die extraterritorialen Überwachungsmaß- 
nahmen tangiert werden. Insbesondere wären etwa die aus dem Recht der Pri- 
vatsphäre gemäß Art. 17 IPbpR und Art. 8 EMRK hervorgehenden Pflichten be- 
troffen. Der Drittstaat müsste etwa die aus dem Schutz der Vertraulichkeit der 


781 Siehe oben 3. Abschnitt, Unterabschnitt A. I. 3. a. 
782 3, Abschnitt, Unterabschnitt A. I. 3. b. 
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Korrespondenz und der personenbezogenen Daten fließenden Grundsätze beach- 
ten und ist für jegliche Verletzungen seiner Pflichten aus diesen Menschenrechten 
gegenüber den betroffenen Individuen verantwortlich. 


>. Ergebnis 


Die Schutzobjektstheorie erfasst somit Fälle der extraterritorialen Jurisdiktionsaus- 
übung, die nicht auf territorialer oder personeller Kontrolle beruhen, sondern viel- 
mehr aufgrund der Kontrolle über menschenrechtlich relevante Schutzobjekte ent- 
stehen. Diese Konzeption fügt sich in die Reihe der bisher in der Literatur entwi- 
ckelten Ansätze zum Problem der extraterritorialen Anwendbarkeit der internatio- 
nalen Menschenrechtspakte in Fällen der modernen geheimdienstlichen Überwa- 
chung der globalen Telekommunikation ein. Auf Grundlage dieses Konzeptes kann 
die extraterritoriale Anwendbarkeit des IPbpR und der EMRK in Fällen der grenz- 
überschreitenden Telekommunikationsüberwachung — und daneben auch in Fällen 
der extraterritorialen Kontrolle über andere Schutzobjekte — dogmatisch fundiert 
begründet werden. Damit können Drittstaaten, die durch grenzüberschreitende 
Durchführungen von Überwachungsmaßnahmen die Korrespondenzen von Indi- 
viduen im Aufenthaltsstaat ausspähen, ihre Menschenrechtsverpflichtungen aus 
den Art. 17 IPbpR und Art. 8 EMRK verletzen. Sie sind dabei an den aus diesen 
Artikeln hervorgehenden menschenrechtlichen Pflichten und Prinzipien — wie sie 
im 2. Abschnitt der vorliegenden Arbeit eingehend dargestellt wurden — gegenüber 
den betroffenen Individuen im Aufenthaltsstaat gebunden. 


B. Verletzung des Schutzes der Privatsphäre durch den 
Aufenthaltsstaat 


In grenzüberschreitenden Überwachungskonstellationen kann neben der Überwa- 
chungshandlung des Drittstaates auch das Handeln oder Unterlassen des Aufent- 
haltsstaates in bestimmten Fallsituationen einen Eingriff in den Schutz der Vertrau- 
lichkeit der Korrespondenz und der personenbezogenen Daten gemäß Art. 17 IP- 
bpR und Art. 8 EMRK darstellen. So kommen je nach Art der Beteiligung oder des 
Unterlassens eine Verletzung von menschenrechtlichen Schutzpflichten durch den 
Aufenthaltsstaat oder eine Beihilfe zur Menschenrechtverletzung des Drittstaates in 
Betracht. AuBerdem wirft das Phanomen Intelligence Sharing, d.h. der zwischenstaat- 
liche Austausch von ausgespahten Telekommunikationsdaten, Fragen der men- 
schenrechtlichen Verantwortlichkeit des beteiligten Dritt- und Aufenthaltsstaates 
auf. 
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I. Verletzung von menschenrechtlichen Schutzpflichten 


1. Die Schutzpflichtdogmatik im internationalen Menschenrechtsschutz: Grundlagen, 
Voranssetzungen und Grenzen der Schutzpflichten 


Während die Staaten aus den menschenrechtlichen Abwehrrechten zum Unterlas- 
sen von Eingriffshandlungen verpflichtet werden, sind sie aus den Schutzpflichten 
wiederum zur Ausübung von geeigneten faktischen oder rechtlichen Handlungs- 
maßnahmen zum Schutz individueller Rechte verpflichtet.’% In der internationalen 
Spruchpraxis — insbesondere aber in der Judikatur des EGMR - findet in diesem 
Zusammenhang indes der weite Begriff „positive obligations (positive Verpflichtun- 
gen) Verwendung.’ Dabei handelt es sich um einen in Abgrenzung zu den negati- 
ven Verpflichtungen (Abwehrrechte) entwickelten Oberbegriff, der alle auf positi- 
ves Tun der Staaten gerichteten Verpflichtungen umfasst.”85 Schutzpflichten bilden 
eine Untergruppe der positiven Verpflichtungen. Weiterhin werden beispielsweise 
auch Leistungsrechte, verfahrensrechtliche und institutionelle Garantien unter die 
„positive obligations gefasst.’®° 

Es ist heute allgemein im Bereich des internationalen Menschenrechtsschutzes 
anerkannt, dass die Staaten nicht nur zum Unterlassen von Eingriffshandlungen 
verpflichtet sind, sondern auch zum aktiven Schutz vor Menschenrechtsverletzun- 
gen verpflichtet sein können.” Wenn etwa die Verletzungshandlung nicht vom 
Staat selbst ausgeht, sondern durch Dritte ausgelöst wird, kann der Staat durch blo- 
Bes Unterlassen keinen effektiven Schutz der bedrohten Menschenrechte bewirken. 
Als Verursacher der Menschenrechtsverletzungen kommen dabei beispielsweise 


783 Stahl, Schutzpflichten im Völkerrecht, S. 35; A&andji-Kombe, Positive obligations under the Euro- 
pean Convention on Human Rights, S. 7. 
784 Siehe etwa EGMR, Marckx v. Belgium, Rs. 6833/74, 13. Juni 1979, Serie A31. Der MRA ver- 
wendet den Begriff beispielsweise im UN Human Rights Committee, General Comment No. 31 
(The Nature of the General Legal Obligation Imposed on States Parties to the Covenant), CCPR/ 
C/21/Rev.1/Add. 13, 26. Mai 2004; siehe außerdem Annakkarage Suranjini Sadamali Pathmini Peiris v. 
Sri Lanka, No. 1862/2009, CCPR/C/103/D/1862/2009, 18. April 2012. 

785 Stahl, Schutzpflichten im Völkerrecht, S. 37. 

786 Dröge, Positive Verpflichtungen der Staaten in der Europäischen Menschenrechtskonvention, S. 5; 
Nowak, CCPR Commentary, S. XXI, Rn. 4. Für eine ausführliche Bestimmung des Begriffs „Schutz- 
pflicht“ sowie der Abgrenzung von den anderen Formen positiver Handlungspflichten (wie etwa 
Leistungsrechte oder verfahrensrechtliche Garantien) siehe S/ah/, Schutzpflichten im Völkerrecht, 

S. 35 ff. 

787 Siehe Kälin/ Künzli, Universeller Menschenrechtsschutz, S. 118 f. 
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Privatpersonen”®, ausländische Staatsorgane”®’ oder auch Naturkatastrophen” in 
Betracht. Der EGMR hat bereits schr früh in seiner Rechtsprechung anerkannt, 
dass positive Verpflichtungen — und damit auch Schutzpflichten im engeren Sinne 
— in der EMRK verankert sind.” Auch der Menschenrechtsausschuss hat in seiner 
Spruchpraxis bestätigt, dass die im IPbpR niedergelegten Menschenrechte neben 
den negativen Pflichten auch positive Verpflichtungen beinhalten.” So sind in den 
Menschenrechtspakten einerseits allgemeine Gewährleistungsgarantien vorhanden, 
wie etwa in Art. 1 EMRK sowie Art. 2 Abs. 2 lit. a IPbpR.7 Außerdem sind Schutz- 
pflichten auch ausdrücklich in einzelnen Menschenrechtsnormen niedergelegt, so 
etwa in Art. 17 IPbpR und in Art. 6 Abs. 1 S. 2 IPbpR sowie in Art. 2 Abs. 1 
EMRK.” 

Darüber hinaus leiten der EGMR und der Menschenrechtsausschuss für die an- 
deren Menschenrechte Schutzpflichten grundsätzlich aus den allgemeinen Gewähr- 
leistungsgarantien in Art. 1 EMRK bzw. Art. 2 IPbpR in Verbindung mit den ma- 
teriellen Rechten ab.” 

Die Staaten sind aus den menschenrechtlichen Schutzpflichten zum Handeln 
verpflichtet, wenn eine Reihe von Voraussetzungen erfüllt sind. So darf einerseits 
kein staatlicher Eingriff in das Recht der Individuen vorliegen, da in diesem Fall der 


788 EGMR, Airey v. Ireland, Rs. 6289/73, 09. Oktober 1979, Serie A 32. UN Human Rights Commit- 
tee, Annakkarage Suranjini Sadamali Pathmini Peiris v. Sri Lanka, No. 1862/2009, CCPR/C/103/ 
D/1862/2009, 18. April 2012, Rn. 7.2. 

789 Siehe etwa EGMR, Tascu and Others v. Moldova and Russia [GC], Rs. 48787/99, 8. Juli 2004, 

Rep. 2004-VII, Rn. 333; außerdem E/-Masrz v. The former Yugoslav Republic of Macedonia, Rs. 39630/09, 
13.12.2012, Rep. 2012, Rn. 206. 

790 So etwa in EGMR, Budayeva and Others v Russia, Rs. 15339/02, 11673/02, 15343/02, 20058/02, 
21166/02, 20. März 2008, Rep. 2008 sowie Öneryildiz v. Turkey [GC], Rs. 48939/99, 30. November 
2004, Rep. 2004-XII. 

791 Siehe statt vieler EGMR, Marckx v. Belgium, Rs. 6833/74, 13. Juni 1979, Serie A31, Rn. 31. 

792 Nowak, CCPR Commentary, S. XXI, Rn. 4. Vgl dazu etwa William Eduardo Delgado Paez v. 
Colombia, No. 195/1985, CCPR/C/39/D/195/1985, 12. Juli 1990, Rn. 5.5; UN Human Rights 
Committee, General Comment No. 31 (The Nature of the General Legal Obligation Imposed on 
States Parties to the Covenant), CCPR/C/21/Rev.1/Add. 13, 26. Mai 2004, Rn. 8. 

73 Auch in anderen Menschenrechtspakten sind solche Gewährleistungsgarantien zu finden: Art. 1 
AMRK, Art. 1 AfCRMV, Art. 2 Abs. 2 IPwskR. 

794 Stahl verweist zudem auf ausdrückliche Schutzbestimmungen in den Schrankenregelungen einzel- 
ner Menschenrechte wie in Art. 8 Abs. 2 EMRK oder Art. 9 Abs. 2 EMRK. Siehe $7ahl, Schutz- 
pflichten im Völkerrecht, S. 104. 

795 Siehe etwa UN Human Rights Committee, S. S. v. Norway, No. 79/1980, 
CCPR/C/15/D/79/1980, 2. April 1982, Rn. 4.2, außerdem S7ahl, Schutzpflichten im Völkerrecht, 
S. 113. Für die Spruchpraxis des EGMR siehe McCann and Others v. Vereinigtes Königreich, 

Rs. 18984/91, 27. September 1995, Serie A 324, Rn. 161 sowie Ress, The Duty to Protect and to En- 
sure Human Rights under the European Convention on Human Rights, in Klein (Hrsg.), The Duty 
to Protect and to Ensure Human Rights, S.183; Akandji-Kombe, Positive obligations under the Euro- 
pean Convention on Human Rights, S. 8; $7ahl, Schutzpflichten im Völkerrecht, S. 109 f. Die Auto- 
ren weisen darauf hin, dass der EGMR in älteren Entscheidungen Schutzpflichten allein aus den ma- 
teriellen Rechten abgeleitet hat, bevor er zu einer kombinierten Ableitung aus der allgemeinen Ge- 
währleistungsgarantie in Verbindung mit den materiellen Rechten übergegangen ist. 
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Staat auf Grundlage der Abwehrrechte zum Unterlassen verpflichtet ware.” Statt- 
dessen muss ein sogenannter „Übergriff“ von dritter Seite vorliegen, der eine Be- 
einträchtigung der Menschenrechte zur Folge hat.” Aufgrund des Übergriffs muss 
somit das Individuum in der Ausübung seiner Rechte verhindert oder zumindest 
gestört werden, wobei die Gefährdung der Rechtsausübung genügen kann.” Allein 
durch das Vorliegen eines solchen Übergriffs verletzt ein Staat indes noch nicht 
Schutzpflichten. Für eine Schutzpflichtverletzung kommt es vielmehr darauf an, ob 
der Staat in Kenntnis des Übergriffs und der (zumindest drohenden) Rechtsbeein- 
trächtigung geeignete Schutzmaßnahmen unterlassen hat.” Dabei muss zwischen 
der Nichtvornahme von Schutzmaßnahmen durch den Staat und der Rechtsgefähr- 
dung oder -beeinträchtigung ein Kausalzusammenhang bestehen.80 

Ist ein Staat nach den Menschenrechtspakten schutzverpflichtet, so kommen 
regelmäßig unterschiedliche Schutzmaßnahmen zur Ausführung in Betracht. Dabei 
verfügen die Staaten über einen weiten Ermessenspielraum hinsichtlich der Aus- 
wahl der Maßnahmen.®°! Innerhalb des Ermessensrahmens müssen die Staaten in 
Abwägung ihrer eigenen Interessen und dem Schutzinteresse des Individuums eine 
angemessene Maßnahme wahlen.*? Schutzpflichten können in Fällen der proakti- 
ven Gefahrenbeseitigung präventiv oder aber in Fällen der Beseitigung von eingetre- 
tenen Rechtsbeeinträchtigungen kurativt”? sein. Zu den kurativen Maßnahmen ge- 
hören auch Restitutions- und Kompensationsmaßnahmen.®0% Außerdem können 
die Staaten zwischen faktischen Schritten oder rechtlichen und gesetzgeberischen 
Maßnahmen wählen. Ihr Ermessenspielraum kann jedoch aufgrund der gegebenen 


796 Stahl, Schutzpflichten im Völkerrecht, S. 122; Dröge verwendet hier den weiteren Begriff „Beein- 
trächtigung“, siehe dazu Dröge, Positive Verpflichtungen der Staaten in der Europäischen Menschen- 
rechtskonvention, S. 346 f. 

797 Ausführlich zum schutztechtlichen „Übergriff * Stahl, Schutzpflichten im Völkerrecht, S. 137 ff. 
798 Ebd., S. 150. 

799 Kälin/ Künzli, Universeller Menschentechtsschutz, S. 125. 

800 Ress, The Duty to Protect and to Ensure Human Rights under the European Convention on Hu- 
man Rights, in Klein (Hrsg.), The Duty to Protect and to Ensure Human Rights, S. 181. EGMR, 
Botta v. Italy, Rs. 21439/93, 24. Februar 1998, Rep. 1998-I, Rn. 34; EKMR, Tugar v. Italy, Rs. 
22869/93, 18. Oktober 1995, D.R.83-A, S. 26. Eine abweichende Sichtweise vertritt Stoyanova, Hu- 
man Trafficking and Slavery Reconsidered, der die Formulierung „proximity test verwendet: „Thus, 
there is no requirement for causality. Yet there needs to be proximity between the harm and the 
state omission“ (S. 328). 

801 EGMR, Plattform „Ärzte für das Leben“ v. Austria, Rs. 10126/82, 21. Juni 1988, Serie A139; Fadeyeva 
v. Russia, Rs. 55723/00, 09. Juni 2005, Rep. 2005-IV, Rn. 96: „Where the State is required to take 
positive measures, the choice of means is in principle a matter that falls within the Contracting 
State’s margin of appreciation“. 

802 So etwa der EGMR in Fadeyeva v. Russia, Rs. 55723/00, 09. Juni 2005, Rep. 2005-IV, Rn. 134: „it 
has failed to strike a fair balance between the interests of the community and the applicant’s effective 
enjoyment of her right to respect for her home and her private life“. 

803 Stahl verwendet hier den Begriff „repressiv“, S/ah/, Schutzpflichten im Völkerrecht, S. 328. 

804 Kalin/ Künzli, Universeller Menschenrechtsschutz, S. 123. 

805 Ress, The Duty to Protect and to Ensure Human Rights under the European Convention on Hu- 
man Rights, in Klein (Hrsg.), The Duty to Protect and to Ensure Human Rights, S. 196 ff. 
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Umstände begrenzt sein. So sind die Staaten grundsätzlich dazu verpflichtet, mit- 
hilfe geeigneter und angemessener Mittel einen Mindestschutz zu gewährleisten.806 
Andererseits enden ihre Schutzverpflichtungen an einer Obergrenze, die sich letzt- 
lich aus den Umständen des konkreten Sachverhalts ergibt. So müssen die Staaten 
zwar geeignete Schutzmaßnahmen vornehmen, allerdings obliegt ihnen keine abso- 
lute Verhinderungspflicht von Menschenrechtsbeeinträchtigungen:30 


„Whether or not the authorities’ efforts could in principle have averted the 
fatal outcome in the present case is not decisive for this conclusion. What 
matters for the Court is whether they did everything reasonably possible in 
the circumstances, in good faith and in a timely manner, to try to save the 
first applicant’s life‘.808 


Auch Umstände wie rechtliche und faktische Unmöglichkeit können das Pflichtmaß 
des Staates begrenzen.®" Letztendlich entscheiden die konkreten Faktoren des Ein- 
zelfalls — wie etwa die Schwere der Rechtsbeeinträchtigung oder die besondere 
Schutzbedürftigkeit des betroffenen Individuums — über die Reichweite des staatli- 
chen Schutzpflichtumfangs.8!0 

Der EGMR und der MRA gehen auch in Hinblick auf die Schutzpflicht-Dog- 
matik kasuistisch vor. Letztlich haben sie die Grundprinzipien und Voraussetzun- 
gen der menschenrechtlichen Schutzpflichten anhand der zu beurteilenden Einzel- 
fälle entwickelt. So hängen die Reichweite und die Grenzen der Schutzpflichten von 
den Umständen des Einzelfalles ab. Im folgenden Unterkapitel werden anhand des 
konkreten Falles der grenzüberschreitenden Telekommunikationsüberwachung die 
einzelnen Voraussetzungen und Prinzipien der Schutzpflichten vertieft. 


2. Schutzpflichten aufgrund von extraterritorialen Übergriffen eines Drittstaats? 


In extraterritorialen Fallkonstellationen können neben den abwehrrechtlichen Men- 
schenrechtsverpflichtungen auch Schutzpflichten der involvierten Staaten relevant 
werden. Dabei sind insbesondere zwei Grundkonstellationen denkbar. Entweder 
steht die Frage nach extraterritorialen Schutzpflichten im Raum, also der Verpflich- 
tung eines Staates Menschenrechte von Individuen im Ausland zu schützen.®!! Des 
Weiteren kann die Schutzverpflichtung eines Staates relevant sein, auf dessen Ter- 
ritorium Menschentechtseingriffe durch Drittstaaten vorgenommen werden. Letz- 
tere Variante entspricht dem zugrundeliegenden Untersuchungsgegenstand der 


806 Stahl, Schutzpflichten im Völkerrecht, S. 330 f. 

807 Ebd., S. 317 £. 

808 EGMR, Salakhov and Islyamova v. Ukraine, Rs. 28005/08, 14. März 2013, Rn. 181. 

809 Stahl, Schutzpflichten im Völkerrecht, S. 321 ff. 

810 Vgl. Dröge, Positive Verpflichtungen der Staaten in der Europäischen Menschenrechtskonvention, 
S. 335. Nach Dröge verdichte sich das Maß der Schutzverpflichtung des Staates, je weniger das Indi- 
viduum der Grundrechtsbeeinträchtigung aus eigener freier Entscheidung entgehen könne. 

811 Zu dieser Fallkonstellation siehe Papp, Extraterritoriale Schutzpflichten. 
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extraterritorialen Telekommunikationsüberwachung. Zu prüfen wäre dabei, ob und 
inwieweit der Aufenthaltsstaat aufgrund der vom Drittstaat ausgeübten extraterri- 
torialen Korrespondenzüberwachung zum Schutz betroffener Individuen ver- 
pflichtet ist. Dass grundsätzlich auch Akte von Drittstaaten schutzpflichtenbegrün- 
dende Übergriffe sein können, wurde bereits im vorangegangenen Unterabschnitt 
kurz erwähnt.3!? Die extraterritorialen Akte eines Staates, die Menschenrechte von 
Individuen innerhalb des Territoriums eines anderen Staates tangieren, können 
prinzipiell durchaus Schutzpflichten des Aufenthaltsstaates begründen. Allerdings 
stellt sich die Frage, inwieweit dies auch für Fälle gilt, in denen der Drittstaat auf- 
grund der konkreten Gesamtumstände extraterritoriale Jurisdiktion entweder über 
das fremde Gebiet, über einzelne Individuen oder über konkrete Schutzobjekte®!3 
ausübt. Die Jurisdiktion des Drittstaates aufgrund der Ausübung effektiver Kon- 
trolle bedeutet auf der anderen Seite nämlich zumindest eine Reduzierung der fak- 
tischen Gewaltausübung des Aufenthaltsstaates über das betroffene Gebiet, die be- 
troffenen Individuen oder Schutzobjekte. Insofern kann im Einzelfall fraglich sein, 
inwieweit der schutzverpflichtete Aufenthaltsstaat faktisch Maßnahmen ergreifen 
kann. 

Im Fall der extraterritorialen Telekommunikationsausübung können — nach hier 
vertretener Ansicht — die Drittstaaten aufgrund effektiver Kontrolle über die Tele- 
kommunikationsdaten betroffener Individuen extraterritoriale Jurisdiktion über 
diese Schutzobjekte ausüben. Die effektive virtuelle Kontrolle über die Telekom- 
munikationsdaten schließt den Aufenthaltsstaat jedoch keineswegs dauerhaft davon 
aus, Kontrolle über diese Schutzobjekte auszuüben. Zwar befinden sich die Daten 
im Moment der Überwachungshandlung tatsächlich — sei es auch nur für einen kur- 
zen Moment — unter der virtuellen Kontrolle des Drittstaates.8!* Allerdings ist der 
Aufenthaltsstaat vor, während oder nach der Durchführung der geheimdienstlichen 
Überwachungshandlungen keineswegs von seiner Jurisdiktionsausübung über diese 
Schutzobjekte per se ausgeschlossen. Letztlich sind hier die konkreten Umstände 
der Überwachungsmethodik entscheidend. In der Regel ist der Aufenthaltsstaat je- 
denfalls durchaus in der Lage, geeignete Schutzmaßnahmen umzusetzen. Allerdings 
ist seine Schutzverpflichtung auf das Maß beschränkt, das ihm infolge der drittstaat- 
lichen Jurisdiktionsausübung über die Daten möglich ist. 

In diesem Sinne hat auch der EGMR in der Entscheidung ascu and Others v. 
Moldova and Russia einen interessanten Ansatz verfolgt, der die vorliegenden Aus- 
führungen bestätigt: 


„However, even in the absence of effective control over the Transdniestrian 
region, Moldova still has a positive obligation under Article 1 ofthe Conven- 


812 Siehe vorangegangenen Unterabschnitt B I. 2. 

813 Zur jurisdiktionsbegründenden extraterritorialen Kontrolle über Schutzobjekte siche oben 3. Ab- 
schnitt, Unterabschnitt A. II. 4. 

814 Siehe oben 3. Abschnitt, Unterabschnitt A. II. 4. c. bb. 
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tion to take the diplomatic, economic, judicial or other measures that it is in 
its power to take and are in accordance with international law to secure to 
the applicants the rights guaranteed by the Convention. “®!> 


Hieraus wird deutlich, dass auch die StraBburger Richter das Bestehen von Schutz- 
pflichten des Staates, auf dessen Gebiet infolge effektiver Kontrollausübung extra- 
territoriale Jurisdiktion durch einen anderen Staat begründet wird, im Grundsatz 
befürworten. Der Gerichtshof bringt aber eindeutig zum Ausdruck, dass der Staat 
nur zu den Schutzmaßnahmen verpflichtet ist, die er angesichts der Kontrollsitua- 
tion auch ausführen kann.!° Etwas genereller hat der MRA wiederum in Concluding 
Observations festgestellt, dass etwa Georgien die Umsetzung seiner Verpflichtungen 
aus dem IPbpR soweit wie möglich gewährleisten müsse, obwohl Russland effektive 
Kontrolle über georgische Gebiete ausübte.’ 

Demnach schließt die drittstaatliche Jurisdiktionsausübung über die Daten im 
Fall der extraterritorialen Telekommunikationsüberwachung die Schutzverpflich- 
tung des Aufenthaltsstaates nicht von vornherein aus. 


3. Schutzpflichten des Aufenthaltsstaates im Fall der extraterritorialen 
TeleRommunikationstiberwachung 


a. Schutzpflichten aus dem Recht auf Privatsphäre gemäß Art. 17 IPbpR 
und Art. 8 EMRK 


Art. 17 Abs. 2 IPbpR enthält eine ausdrückliche Schutzpflicht, wonach Individuen 
einen Anspruch auf rechtlichen Schutz gegen Eingriffe in die Privatsphäre gewährt 
wird. Im General Comment 16 hat der MRA hinsichtlich der Schutzpflichten der Ver- 
tragsstaaten aus Art. 17 IPbpR folgendes ausgeführt: 


„[...] this right is required to be guaranteed against all such interferences and 
attacks whether they emanate from State authorities or from natural or legal 
persons. The obligations imposed by this article require the State to adopt 


815 EGMR, Iaşcu and Others v. Moldova and Russia [GC], Rs. 48787/99, 8. Juli 2004, Rep. 2004-VII, 
Rn. 331. Auch in weiteren Fallen gegen Moldawien hat der EGMR gleichermaBen argumentiert, 
siehe EGMR, Moger v. the Republic of Moldova and Russi [GC], Rs. 11138/10, 23. Februar 2016, 

Rep. 2016, Rn. 100; Sandu and Others v. the Republic of Moldova and Russia, Rs. 21034/05, 41569/04, 
41573/04, 41574/04, 7105/06, 9713/06, 18327/06 und 38649/06, 17. Juli 2018, Rn. 34. 

816 Vgl. auch Kleinlein/ Rabenschlag, Auslandsschutz und Staatsangehötigkeit, S. 1326; Bie/, Die Europä- 
ische Menschenrechtskonvention in internationalen und nicht-internationalen bewaffneten Konflik- 
ten, S. 60 f. 

817 UN Human Rights Committee, Concluding observations: Georgia, CCPR/C/GEO/CO/3, 

15. November 2007, Rn. 6. Siehe auch UN Human Rights Committee, Concluding observations: Re- 
public of Moldova, CCPR/C/MDA/CO/2, 24. November 2009, Rn. 5. 
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legislative and other measures to give effect to the prohibition against such 
interferences and attacks as well as to the protection of this right.“®!8 


Im Wortlaut von Art. 8 EMRK ist hingegen keine ausdrückliche Schutzpflicht auf- 
zufinden. Der EGMR hat jedoch bereits 1979 in der Leitentscheidung Marckx v. 
Belgium positive Handlungspflichten erstmals aus Art. 8 EMRK ausdriicklich abge- 
leitet.8!° In der folgenden Spruchpraxis hat der Gerichtshof bestätigt, dass die Kon- 
ventionsstaaten aus Art. 8 EMRK zu „positive obligations im Einzelfall verpflichten 
sein können.” So stellte der Gerichtshof beispielsweise in der Entscheidung X and 
Y v. the Netherlands folgendes fest: 


„[...] although the object of Article 8 (art. 8) is essentially that of protecting 
the individual against arbitrary interference by the public authorities, it does 
not merely compel the State to abstain from such interference: in addition to 
this primarily negative undertaking, there may be positive obligations inher- 
ent in an effective respect for private or family life [...]. These obligations may 
involve the adoption of measures designed to secure respect for private life 
even in the sphere of the relations of individuals between themselves.“*?! 


Als eine Ausprägung der „positive obligations“ hat der EGMR erstmals 1981 in der 
Entscheidung Young, James and Webster v. The United Kingdom? Schutzpflichten aus 
Art. 8 EMRK abgeleitet.% 


b. Schutzpflichtverletzung des Aufenthaltsstaates 


aa. Übergriff in den Schutzbereich der Art. 17 IPbpR und Art. 8 EMRK 


Wird die Telekommunikation von Individuen durch Überwachungsmaßnahmen ei- 
nes Drittstaates ausgespäht, so kann die Duldung durchaus einen Übergriff im 
Sinne der menschenrechtlichen Schutzpflichtdogmatik darstellen. Dies setzt aller- 
dings voraus, dass der Aufenthaltsstaat in den Überwachungsmaßnahmen des Dritt- 
staates weder aktiv mitwirkt noch anderweitig involviert ist. Anderenfalls läge auch 
ein Eingriff des Aufenthaltsstaates vor, der im Rahmen der abwehrrechtlichen 


818 UN Human Rights Committee, General Comment No. 16: Article 17 (The right to respect of pri- 
vacy, family, home and correspondence, and protection of honour and reputation), 8. April 1988, 
Rn. 1. 

819 EGMR, Marckx v. Belgium, Rs. 6833/74, 13. Juni 1979, Serie A31, Rn. 31. 

820 Vgl. etwa EGMR, Airey v. Ireland, Rs. 6289/73, 09. Oktober 1979, Serie A 32, Rn. 31; López Ostra 
v. Spain, Rs. 16798/90, 09. Dezember 1994, Serie A 303-C, Rn. 51. 

821 RGMR, X and Y v. the Netherlands, Rs. 8978/80, 26. März 1985, Serie A 91, Rn. 23. 

822 EGMR, Young, James and Webster v. The United Kingdom, Rs. 7601/76 7806/77, 13. August 1981, Serie 
A 44. 

823 Vel. auch Grabenwarter, European Convention on Human Rights, Art., S. 219, Rn. 72 ff. 
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Dimension des Schutzes der Privatsphäre zu beurteilen wäre.8 Durch Uberwa- 
chungsmaßnahmen in Form von Zugriffen auf die Telekommunikationsinfrastruk- 
tur, Beschaffungen von Telekommunikationsdaten mithilfe von Service Providern 
oder durch direkte Zugriffe auf persönliche Telekommunikationsgeräte wird die 
Vertraulichkeit der Korrespondenz und der persönlichen Daten empfindlich beein- 
trächtigt. Verletzt der Drittstaat mit diesen Maßnahmen das Recht der betroffenen 
Individuen auf Schutz der Privatsphäre gemäß Art. 17 IPbpR und Art. 8 EMRK, 
so kann aus schutzrechtlicher Perspektive kein Zweifel an dem Vorliegen eines 
Übergriffs vorliegen. 

Übt ein Drittstaat über einen längeren Zeitraum wiederholt und dauerhaft (Mas- 
sen-)UberwachungsmaBnahmen in einem Aufenthaltsstaat aus, so stellt sich die 
Frage, ob in solchen Fällen für das Vorliegen eines schutzrechtlichen Übergriffs in 
das Recht eines einzelnen Individuums die tatsächliche Korrespondenzüberwa- 
chung im Einzelfall notwendig ist oder die Gefahr der Überwachung genügt.325 Ei- 
nerseits könnte vertreten werden, dass allein die tatsächlich stattfindende konkrete 
Überwachung der Korrespondenz eines bestimmten Individuums und die damit 
verbundene Verletzung seines Rechts auf Privatsphäre durch den Drittstaat einen 
schutzrechtlichen Übergriff in seine Rechte darstellt. Andererseits kann aber auch 
auf die aus Sicht der Individuen bestehenden Dauergefahr des „Beobachtet-Wer- 
dens“ abgestellt werden. Denn in solchen massiven Uberwachungsszenarien kann 
— je nach Sachlage des konkreten Falles — wohl angenommen werden, dass über das 
Bestehen einer abstrakten Gefahr eines Rechtsübergriffs hinaus die Schwelle zu ei- 
ner konkreten Gefahr eines Übergriffs in Form der Telekommunikationsüberwa- 
chung überschritten wird.8% Führt ein Drittstaat dauerhaft grenzüberschreitende 
Massenüberwachungsprogramme in einem Aufenthaltsstaat durch, so kann letztlich 
kein Individuum mehr ausschließen, überwacht zu werden. Solche Überwachungs- 
praktiken haben nicht selten eine erhebliche Selbstzensur der betroffenen Indivi- 
duen und damit eine „freiwillige“ Freiheitsbeschränkung zur Folge.®?’ Insofern 
kann nach hier vertretener Auffassung die konkrete Gefahr der Überwachung in 
solchen weitläufigen Massenüberwachungspraktiken von Drittstaaten grundsätzlich 
einen Übergriff in die Rechte betroffener Individuen darstellen, ohne dass es auf 
die tatsächliche Durchführung von Maßnahmen im Einzelfall ankommt. Dafür 
spricht auch sinngemäß die Argumentation in Hinblick auf die Befürwortung des 
Bestehens eines Eingriffs in den Schutz der Privatsphäre aufgrund von nationalen 


824 Dabei käme auch eine Beihilfe des Aufenthaltsstaates in Betracht, siehe dazu unten Unterabschnitt 
B. II. 

825 Grundsätzlich kann im internationalen Menschenrechtsschutz eine Gefährdung für das Vorliegen 
einer Menschenrechtsverletzung genügen. UN Human Rights Committee, Bordes and Temeharo v. 
France, No. 645/1995, CCPR/C/57/D/645/1995, 22. Juli 1996, Rn. 5.4. Vgl. außerdem Stahl, 
Schutzpflichten im Völkerrecht, S. 155. 

826 Siehe dazu S7ahl, Schutzpflichten im Völkerrecht, S. 159 ff. 

827 Siehe dazu bereits 2. Abschnitt, Unterabschnitt B. II. 4. d. cc. 
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Gesetzen zur Telekommunikationstberwachung.* In extraterritorialen Kontexten 
kann für die Bejahung des Übergriffs nicht auf solche innerstaatlichen Rechtsnor- 
men abgestellt werden, da diese freilich nicht außerhalb des Staates Geltung ha- 
ben.3*? Die Argumentation basiert jedoch auch hier auf der bestehenden Gefahren- 
lage und der Unberechenbarkeit des „Beobachtet-werdens‘“.33" Letztlich muss auf 
Grundlage der konkreten Sachlage entschieden werden, ob im Einzelfall ein Über- 
griff aufgrund der massiven Überwachungspraxis eines Drittstaates anzunehmen ist 
oder nicht. 


bb. Unterlassen von angemessenen Schutzmaßnahmen trotz Kenntnis des 
Aufenthaltsstaates über den Übergriff 


Für eine Schutzpflichtverletzung käme es weiterhin darauf an, ob der Aufenthalts- 
staat trotz Kenntnis über den bestehenden Übergriff keine angemessenen Schutz- 
maßnahmen vorgenommen hat. Hat der Aufenthaltsstaat nämlich keine Kenntnis 
vom Übergriff in Form der grenzüberschreitenden Überwachung, kann er auch 
nicht zur Vornahme von Schutzmaßnahmen verpflichtet werden.*3! Gerade im Be- 
reich der verdeckten Überwachungsmaßnahmen der Geheimdienste kann jedoch 
freilich nicht ohne Weiteres davon ausgegangen werden, dass der Aufenthaltsstaat 
über diese Maßnahmen des Drittstaates Kenntnis hat. Die Maßnahmen werden 
letztlich in der Regel geheim, ohne Absprache oder Inkenntnissetzung des Aufent- 
haltsstaates durchgeführt. Die Kenntnis des Aufenthaltsstaates ist aber nicht per se 
ausgeschlossen. Solche geheimen Maßnahmen können einerseits durch die heimi- 
schen Behörden aufgedeckt werden oder aber durch involvierte Personen — wie 
etwa Whistleblower — bekannt gemacht werden. Dies kann zwar erst einige Jahre nach 
dem Beginn der Überwachungsmaßnahmen geschehen. Ab dem Zeitpunkt der 
Kenntnisgewinnung über die extraterritorialen Überwachungsmaßnahmen gegen 
Individuen auf seinem Hoheitsgebiet ist er jedoch grundsätzlich schutzverpflichtet. 
Auch in dem OHCHR-Bericht zum Schutz der Privatsphäre im digitalen Zeitalter 
wird die Pflicht zum Schutz der betroffenen Individuen durch den Aufenthaltsstaat 
anerkannt: 


828 Siehe oben 2. Abschnitt, Unterabschnitt B. I. 2. 

829 Überwachungsgesetze im Drittstaat gelten nämlich nicht im Aufenthaltsstaat. 

30 Der EGMR hat hierzu konkrete Kriterien entwickelt, die entscheiden, ob die Schwelle zum Ein- 
griff auf Grundlage der Gesetze überschritten wird. Siehe oben 2. Abschnitt, Unterabschnitt B. I. 2. a. 
831 Hätte der Staat jedoch bei ordentlicher Sorgfaltspflichterfüllung den Übergriff kennen müssen, 
können indes durchaus Schutzpflichten für ihn entstehen. So im Ergebnis auch Kälin/ Kingli, Univer- 
seller Menschenrechtsschutz, S. 125. Siehe dazu auch EGMR, Osman v. The United Kingdom [GC], 

Rs. 23452/94, 28. Oktober 1998, Rep. 1998-VIIL, Rn. 116. 
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„States have a duty to protect persons within their jurisdictions from 
extraterritorial interference with their rights to privacy, such as means of in- 
terception of communications or hacking, “>? 


cc. Umfang der Schutzpflichten des Aufenthaltsstaates 


Bisher wurde aufgezeigt, dass der Aufenthaltsstaat in Fällen der extraterritorialen 
Telekommunikationsüberwachung gegenüber den betroffenen Individuen gemäß 
Art. 17 IPbpR und Art. 8 EMRK grundsätzlich schutzverpflichtet ist, sofern er von 
diesem Übergriff Kenntnis hat. An dieser Stelle gilt es nun den Umfang und die 
Grenzen der Schutzpflichten des Aufenthaltsstaates darzustellen. 


(1) Weiter Ermessensspielraum des Aufenthaltsstaates 


Sind die Voraussetzungen für das Bestehen menschenrechtlicher Schutzpflichten 
gegeben, so ist der entsprechende Staat zur Vornahme von angemessenen Maßnah- 
men verpflichtet. Unterlässt der Aufenthaltsstaat jegliche Maßnahmen zum Schutz 
der Individuen vor extraterritorialen Überwachungsprogrammen, würde er seine 
Schutzpflichten verletzen. Der Aufenthaltsstaat ist nämlich verpflichtet, einen Min- 
destschutz zu gewährleisten.83 Hinsichtlich der Auswahl der konkreten Handlungs- 
maßnahmen steht dem Staat jedoch ein prinzipiell weiter Ermessensspielraum zu.54 
So ist der Aufenthaltsstaat nicht dazu verpflichtet, eine bestimmte Maßnahme 
durchzuführen. Vielmehr kann er aufgrund seines Ermessensspielraums aus der 
Vielzahl möglicher Mittel eine angemessene Maßnahme wählen. 

Für den Schutz von Individuen vor geheimdienstlichen Überwachungspro- 
grammen, die von Drittstaaten innerhalb des Territoriums des Aufenthaltsstaates 
durchgeführt werden, sind unterschiedliche Maßnahmen denkbar, die der Aufent- 
haltsstaat innerhalb seiner Grenzen umsetzen könnte. Zu berücksichtigen ist hier- 
bei, dass die Überwachungsmaßnahmen des Drittstaates auf dem Staatsgebiet des 
Aufenthaltsstaates zugleich einen Eingriff in dessen staatliche Souveränität 


832 So auch Report of the United Nations High Commissioner for Human Rights, The Right to pri- 
vacy in the digital age, A/HRC/39/29, 03. August 2018, Rn. 25. 

833 Stahl, Schutzpflichten im Völkerrecht, S. 332. Die inhaltliche Dimension des konkreten Mindest- 
maßes hängt freilich vom in Frage stehenden Recht und den Umständen des Einzelfalles ab. 

834 EGMR, Johnston and Others v. Ireland, Rs. 9697/82, 18. Dezember 1986, Serie A 112, Rn. 55; Platt- 
form „Arzte für das Leben“ v. Austria, Rs. 10126/82, 21. Juni 1988, Serie A139, Rn. 34. Zur Entwick- 
lung der Rhetorik des EGMR hinsichtlich des Beurteilungsspielraums der Konventionsstaaten siehe 
Dröge, Positive Verpflichtungen der Staaten in der Europäischen Menschenrechtskonvention, 

S. 360 ff. 

835 Stahl, Schutzpflichten im Völkerrecht, S. 320. 

836 Die Schutzmaßnahmen müssen jedoch dem Prinzip der Verhältnismäßigkeit entsprechen. So 
muss der schutzverpflichtete Staat in der Auswahl und der konkreten Durchführung der Maßnahme 
darauf Acht geben, dass die menschenrechtlichen Grundsätze der Verhältnismäßigkeit beachtet wer- 
den. 
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bedeuten könnten.” In völkerrechtlicher Hinsicht wäre der Aufenthaltsstaat dann 
zu ausnahmsweise gerechtfertigten Gegenmaßnahmen befugt. In Betracht kämen 
dann beispielsweise diplomatische Maßnahmen, Strafverfolgungsmaßnahmen oder 
die Aberkennung des diplomatischen Status von drittstattlichen Diplomaten im 
Aufenthaltsstaat. 

In Fällen des drittstaatlichen Zugriffs auf die Telekommunikationsinfrastruktur, 
die sich innerhalb des Territoriums des Aufenthaltsstaates befindet,88 kamen kon- 
kret etwa präventive Maßnahmen in Betracht. So könnte möglicherweise mithilfe 
technischer oder mechanischer Hilfsmittel der Übergriff auf die Infrastruktur zu- 
mindest erschwert werden. Des Weiteren könnten Aufsichtsmechanismen einge- 
führt werden, die etwa den ungestörten Datenfluss durch die Telekommunikati- 
onsinfrastruktur zumindest innerhalb des eigenen Staatsgebiets kontrollieren. 
Auch für den Fall der geheimdienstlichen Informationsbeschaffung durch Zugriffe 
auf Server von Service Providern, die innerhalb des Staatsgebiets des Aufenthaltsstaa- 
tes ansässig sind, kommen unterschiedliche Maßnahmen in Betracht. So könnten 
durch den Gesetzgeber beispielsweise Strafvorschriften erlassen werden, die die 
Kooperation von Internetdienstleistern mit ausländischen Geheimdiensten unter 
Strafe stellt. Damit könnten zumindest die Überwachungsprogramme eingedämmt 
werden, die von der freiwilligen Kooperation der Internetdienstleister abhangen.*4? 
Hinsichtlich des geheimdienstlichen Direktzugriffs auf privatgenutzte Telekommu- 
nikationsgeräte könnte der Aufenthaltsstaat zum Beispiel durch öffentliche War- 
nungen die Nutzer auf geheimdienstliche Hackerangriffe durch Drittstaaten — etwa 
in Form versteckter Viren in Emailanhängen — aufmerksam machen. 

Sicherlich kann hinsichtlich all der aufgeführten Beispiele zurecht hinterfragt 
werden, ob und inwieweit diese praktisch einen effektiven Schutz vor grenzüber- 
schreitenden Überwachungsmaßnahmen gewähren können. Der Aufenthalts- 
staat ist jedoch im Rahmen der ihm obliegenden Schutzpflichten nicht dazu ver- 
pflichtet, jegliche Übergriffe in Form von ausländischen Überwachungsmaß- 


837 Vgl. zur Frage der Verletzung der Staatssouveränität durch Spionagemaßnahmen Kittichaisaree, 
Public International Law of Cyberspace, S. 241 ff. Zu der im Völkerrecht gewohnheitsrechtlich aner- 
kannten Staatssouveränität siehe Von Arnauld, Souveränität als fundamentales Konzept des Völker- 
rechts, S. 51 ff. 

838 Hierunter fallen etwa Fälle, in denen der Drittstaat Daten aus Glasfaserkabeln abfängt, die sich 
innerhalb des Territoriums des Aufenthaltsstaates befinden. 

839 So könnten beispielsweise Behörden eingerichtet werden, die speziell zur gezielten Kontrolle der 
empfindlichen Internetdatentransferkabel beauftragt werden. Sind etwa Unterseckabel, die sich nicht 
auf hoher See befinden, sondern noch im Küstengebiet des Staates liegen, von ausländischen Ha- 
ckerangriffen betroffen, wären regelmäßige Kontrollen durch U-Boote möglich. 

840 Verdeckte Hackerangriffe auf die Server von Service Provider würden durch solche Gesetze freilich 
nicht eingedämmt werden. 

841 Gerade im Bereich der Anwendung von technischen Vorrichtungen zur Erschwerung von Über- 
wachungsakten ausländischer Geheimdienste können die Aufenthaltsstaaten mit der technischen 
Überlegenheit der Drittstaaten konfrontiert sein. In solchen Fällen kann der Aufenthaltsstaat solche 
Übergriffe kaum wirksam verhindern. 
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nahmen absolut zu verhindern." Vielmehr ist er nur zur Vornahme angemessener 
Maßnahmen verpflichtet. Sofern also trotz der Vornahme angemessener Schutz- 
maßnahmen Menschenrechtsbeeinträchtigungen aufgrund des Übergriffs eintreten, 
so liegt keine Schutzpflichtverletzung des Staates vor.®® Das Schutzpflichtmaß des 
Aufenthaltsstaates kann zudem aufgrund einer tatsächlichen Unmöglichkeit be- 
grenzt sein. Gerade im vorliegenden Fall des Schutzes vor geheimdienstlicher 
Überwachung durch Drittstaaten können technische Maßnahmen — etwa zur Kon- 
trolle der störungsfreien Abwicklung des Datenverkehrs im Telekommunikations- 
netz — mit erheblich hohen Kosten verbunden sein. Der Aufenthaltsstaat kann nur 
zur Durchführung von Maßnahmen verpflichtet sein, die ihm auch finanziell mög- 
lich sind.*45 Tatsächlich möglich und wohl insgesamt eher realitätsnah sind hingegen 
diplomatische Schutzmaßnahmen. *° 


(2) Verhältnismäßigkeit der konkreten Maßnahme 


Das Prinzip der Verhältnismäßigkeit®*’ gilt in modifizierter Form auch für Schutz- 
rechte.* Denn auch im Rahmen von staatlichen Schutzpflichten muss ein gerech- 
ter Interessenausgleich zwischen den Interessen des Staates und dem Schutzinte- 
resse des Individuums bestehen.3® Die in Schutzpflicht-Konstellationen vom Staat 
ergriffenen Maßnahmen müssen demnach ein legitimes Ziel verfolgen und den 
Grundsätzen der Geeignetheit, Erforderlichkeit und Angemessenheit entsprechen. 
Die Schutzmaßnahmen sind in diesem Sinne geeignet, wenn der wirksame Schutz 
des infrage stehenden Menschenrechts des betroffenen Individuums zumindest 


842 EGMR, Plattform „Arzte für das Leben“ v. Austria, Rs. 10126/82, 21. Juni 1988, Serie A139, Rn. 34. 
Siehe außerdem Stah/, Schutzpflichten im Völkerrecht, S. 317 m.w.N. 

843 Ebd., S. 318. 

844 Ebd., S. 321 ff. 

845 Dazu Ebd., S. 321 f. 

846 Dazu sogleich im Unterabschnitt B. I. 3. b. cc. (3). Siehe außerdem Stahl, Schutzpflichten im Völ- 
kerrecht, S. 330. 

847 Im deutschen Rechtsraum wird für den Grundsatz der Verhältnismäßigkeit im Rahmen von 
Schutzpflichten der Begriff „Untermaßverbot“ als Äquivalent zum abwehrrechtlichen „Übermaßver- 
bot“ verwendet. Störring, Das Untermaßverbot in der Diskussion, S. 21 ff. 

848 Stahl, Schutzpflichten im Völkerrecht, S. 330. 

84 Der EGMR prüft auch im Rahmen von Schutzpflichten die Verhältnismäßigkeit unter der Be- 
zeichnung „fair-balance-tesf‘. Dabei stellt er zuvor nicht fest, ob es sich um eine abwehrrechtliche oder 
schutzrechtliche Konstellation handelt. Vielmehr prüft er die Verhältnismäßigkeit mit der Begrün- 
dung vorab, dass in beiden Fällen für die Verhältnismäßigkeit gleiche Prinzipien gelten und letztlich 
eine Abwägung der Interessen des betroffenen Individuums und der entgegenstehenden (Staats-)In- 
teressen vorgenommen werden müsse. So etwa in EGMR, Keegan v. Ireland, Rs. 16969/90, 26. Mai 
1994, Serie A 290, Rn. 49: „The applicable principles are, none the less, similar. In both cases regard 
must be had to the fair balance that has to be struck between the competing interests of the individ- 
ual and of the community as a whole; and in both contexts the State enjoys a certain margin of ap- 
preciation (...).“ 
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gefördert wird.550 Erforderlich ist eine Schutzmaßnahme zudem, wenn kein anderes 
Mittel das Schutzziel besser verwirklichen würde, ohne dabei stärker die entgegen- 
stehenden Interessen zu beschranken.**! Im Rahmen der Angemessenheit ist das 
geförderte Schutzinteresse mit den Beeinträchtigungen der entgegenstehenden In- 
teressen abzuwägen.®?? So gilt es an dieser Stelle letztlich einen angemessenen Aus- 
gleich zwischen dem Schutzinteresse des betroffenen Individuums und den entge- 
genstehenden Interessen der Allgemeinheit oder Dritter zu finden: 


„In determining whether or not a positive obligation exists, regard must be 
had to the fair balance that has to be struck between the general interest of 
the community and the interests of the individual, the search for which bal- 
ance is inherent in the whole of the Convention“.8 


In extraterritorialen Überwachungsfällen gelten die Maßstäbe dieses (modifizierten) 
Verhältnismäßigkeitsgrundsatzes freilich auch für das Pflichtprogramm des Aufent- 
haltsstaates. Dieser muss demnach hinsichtlich der Auswahl und Durchführung 
von Maßnahmen zum Schutze der Individuen vor den drittstaatlichen Spionage- 
maßnahmen diese Grundsätze beachten. Dabei steht in der zentralen Angemessen- 
heitsabwägung einerseits das Schutzinteresse der betroffenen Individuen hinsicht- 
lich der Vertraulichkeit ihrer Korrespondenz und der personenbezogenen Daten 
gemäß Art. 17 IPbpR und Art. 8 Abs. 1 EMRK. Auf der anderen Seite stehen die 
der Allgemeinheit und dem Staatswohl dienenden Interessen des Aufenthaltsstaates 
selbst. Dabei sind hier bestimmte Interessen des Aufenthaltsstaates relevant, die — 
aus Sicht des Aufenthaltsstaates — gegen sehr umfangreiche Schutzmaßnahmen 
sprechen, obwohl diese einen weitreichenderen Schutz der Individualinteressen be- 
wirken würden. Beispielsweise kann der Aufenthaltsstaat aufgrund finanzieller Er- 
wägungen und angesichts der wirtschaftlichen Lage des Staates die Schutzmaßnah- 
men auf ein begrenztes und finanziell tragbares Maß reduzieren.®°* Außerdem könn- 
ten etwa Erwägungen hinsichtlich des zwischenstaatlichen Verhältnisses mit dem 
Drittstaat gegen bestimmte Schutzmaßnahmen sprechen. Dabei sei an dieser Stelle 
darauf hingewiesen, dass gerade im Bereich diplomatischer Fragen den Staaten 
zweifellos ein äußerst weiter Ermessensspielraum zukommt. In diesen Beispiels- 
fällen stünden dem Schutzinteresse der Individuen wirtschaftliche oder außen- 


850 Dröge, Positive Verpflichtungen der Staaten in der Europäischen Menschenrechtskonvention, 

S. 311. 

851 Ebd. 

852 Stahl, Schutzpflichten im Völkerrecht, S. 312. 

853 EGMR, Rees v. The United Kingdom, Rs. 9532/81, 17. Oktober 1986, Serie A 106, Rn. 37. 

854 Ohne dass bereits die Grenze der finanziellen Unmöglichkeit erreicht wird, kann der Staat auch 
innerhalb des tatsächlich Möglichen die Mittel wählen, die in finanzieller Hinsicht weniger belastend 
sind. Siehe auch Dröge, Positive Verpflichtungen der Staaten in der Europäischen Menschenrechts- 
konvention, S. 312. 

855 Siehe auch S/ah/, Schutzpflichten im Völkerrecht, S. 304. 
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politische Interessen des Aufenthaltsstaates entgegen, die letztlich zum Wohle der 
Allgemeinheit in Bezug auf die Auswahl der konkreten Schutzmaßnahmen vom 
Aufenthaltsstaat berechtigterweise in Erwägung gezogen werden. 

Somit darf die angewendete Schutzmaßnahme aufgrund des Grundsatzes der 
Verhältnismäßigkeit einerseits nicht zu schwach und geringfügig sein. Die Maß- 
nahme muss vielmehr einen verhältnismäßig wirksamen Schutz der menschenrechtli- 
chen Individualinteressen gewähren. Auf der anderen Seite setzt der Verhältnismä- 
Bigkeitsgrundsatz im komplexen Fall der extraterritorialen Telekommunikations- 
überwachung auch eine Obergrenze für das Pflichtmaß des Aufenthaltsstaates. 
Denn die Interessen des Aufenthaltsstaates werden im Rahmen der Angemessen- 
heit gebührend gewichtet und zur Erreichung eines angemessenen Ausgleiches mit 
dem Schutzinteresse der Individuen aufgewogen. 


(3) Diplomatische Maßnahmen 


Im Rahmen drittstaatlicher Übergriffe — wie etwa der extraterritorialen Telekom- 
munikationsüberwachung — stehen diplomatische Schutzmaßnahmen als Mittel ers- 
ter Wahl im Vordergrund. In der oben bereits zitierten Begründung der Entschei- 
dung Tascu and Others v. Moldova and Russia hat auch der EGMR in seiner Auflistung 
möglicher Maßnahmen, die Moldawien trotz fehlender Jurisdiktionsausübung auf 
seinem Staatsgebiet gegen Russland durchführen kann, „diplomatic [...] measures an 
erster Stelle genannt.®56 

Dabei kommt zunächst die Ausübung diplomatischen Schutzes i.e.S. in Be- 
tracht. Die ILC definiert in Art. 1 der 2006 angenommenen draft articles on diplomatic 
protection den diplomatischen Schutz i.e.S. folgendermaßen: 


„diplomatic protection consists of the invocation by a State, through diplo- 
matic action or other means of peaceful settlement, of the responsibility of 
another State for an injury caused by an internationally wrongful act of that 
State to a natural or legal person that is a national of the former State with a 
view to the implementation of such responsibility.“ 857 


Ein Staat kann nach Volkergewohnheitsrecht diplomatischen Schutz zugunsten ei- 
gener Staatsangehöriger ausüben, die aufgrund eines völkerrechtlichen Delikts des 
anderen Staates in ihren Rechten verletzt werden.®°® Der Staat, dessen Staatsange- 
hörigkeit das verletzte Individuum besitzt, kann die völkerrechtliche Verantwort- 
lichkeit des anderen Staates geltend machen, etwa indem er die Durchführung von 


856 EGMR, Iascn and Others v. Moldova and Russia [GC], Rs. 48787/99, 8. Juli 2004, Rep. 2004-VII, 
Rn. 331. 

857 Report of the International Law Commission, Fifty-eighth session (2006), General Assembly Of- 
ficial Records A/61/10, S. 16. 

858 Siehe dazu Art. 1 der draft articles on diplomatic protection der ILC, Report of the International Law 
Commission, Fifty-eighth session (2006), General Assembly Official Records A/61/10, S. 16; Amer- 
asinghe, Diplomatic Protection, S. 25 ff. 
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Verfahren oder Verhandlungen zur Untersuchung und Wiedergutmachung ver- 
langt.5 

In Fällen der extraterritorialen Telekommunikationsüberwachung können die 
Rechte der überwachten Individuen aus Art. 17 IPbpR und Art. 8 EMRK durch die 
Überwachungsmaßnahmen des Drittstaates verletzt sein. In diesem Fall stellt die 
Verletzung von Menschenrechten aus der EMRK und dem IPbpR einen völker- 
rechtswidrigen Akt des überwachenden Drittstaates dar. Weitere Voraussetzung für 
den diplomatischen Schutz ist, dass das betroffene Individuum Staatsangehöriger 
des Heimatstaates ist.8°0 Das bedeutet für den Fall der Telekommunikationsüber- 
wachung, dass der Aufenthaltsstaat diplomatischen Schutz nur für die Individuen, 
die seine Staatsangehörige sind, ausüben kann.*°! Dies schränkt die Reichweite der 
Schutzwirkung für diesen Fall ein. Denn Extraterritoriale (Massen-) Überwachungs- 
maßnahmen zielen nicht darauf ab, nur Staatsangehörige des Aufenthaltsstaates zu 
beobachten. Vielmehr werden grundsätzlich jegliche Korrespondenzen und Daten 
erfasst, ohne dass dabei vorab eine Beschränkung auf Personen mit einer bestimm- 
ten Staatsangehörigkeit vorgenommen wird. Denn im Aufenthaltsstaat werden zwar 
überwiegend die Staatsangehörigen desselben leben, darüber hinaus aber auch an- 
dere Staatsangehörige. 

Neben dem diplomatischen Schutz kommen eine Reihe anderer diplomatischer 
Maßnahmen in Betracht, die der Aufenthaltsstaat in Erfüllung seiner menschen- 
rechtlichen Schutzpflichten ausführen könnte. Der Aufenthaltsstaat könnte den 
Drittstaat etwa auf die Menschenrechtsverletzung infolge der Überwachung auf- 
merksam machen und ein ausdrückliches Abhilfeverlangen formulieren. Damit ver- 
bunden könnte der Aufenthaltsstaat zur Beendigung solcher Maßnahmen gegen 


859 Vol. dazu Kleinlein/ Rabenschlag, Auslandsschutz und Staatsangehörigkeit, S. 1281. 

860 In klassischen Fällen diplomatischen Schutzes befindet sich das Individuum auf dem Staatsgebiet 
des Staates, das den völkerrechtwidrigen Akt vorgenommen hat. Dies ist bei grenzüberschreitenden 
Überwachungen nicht der Fall, befinden sich doch die überwachten Individuen im Aufenthaltsstaat. 
Dies schließt jedoch die Ausübung diplomatischen Schutzes für die eigenen Staatsangehörigen nicht 
aus. Denn vorausgesetzt ist nur die Staatsangehörigkeit, nicht jedoch der Aufenthalt des Individu- 
ums außerhalb des eigenen Staates. Dies geht sinngemäß auch aus dem Dia/'o-Urteil des IGH hervor, 
International Court of Justice, Ahmadou Sadio Diallo (Republic of Guinea v. Democratic Republic 
of the Congo), Merits, Judgment, I.C.J. Reports 2010, S. 639. 

861 Vom Grundsatz der Staatsangehörigkeit im Rahmen des diplomatischen Schutzes gibt es zwar 
anerkannte Ausnahmen. Diese greifen aber nicht im Fall der Telekommunikationsüberwachung. Vel. 
dazu Kleinlein/ Rabenschlag, Auslandsschutz und Staatsangehörigkeit, S. 1285 ff. Im Gegensatz zum 
diplomatischen Schutz erstrecken sich die menschenrechtlichen Schutzpflichten des Aufenthaltsstaa- 
tes auf alle betroffenen Individuen auf dem eigenen Staatsgebiet, ohne dass es auf die Staatsangehö- 
rigkeit ankommt. So auch Stah/, Schutzpflichten im Völkerrecht, S. 132. Denn die Verpflichtung der 
Staaten im internationalen Menschenrechtsschutz knüpft nicht an die Staatsangehörigkeit an, son- 
dern richtet sich nach der Jurisdiktionsausübung der Staaten. Dies geht aus den Art. 2 Abs. 1 IPbpR 
und Art. 1 EMRK hervor. Das Konzept des diplomatischen Schutzes, das grundsätzlich die Staats- 
angehörigkeit als Kriterium voraussetzt und den Schutz von Staatsangehörigen im Ausland betrifft, 
beruht auf anderen völkerrechtlichen Grundsätzen. Siehe hierzu Kleinlein/ Rabenschlag, Auslandsschutz 
und Staatsangehörigkeit, S. 1283. 
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Individuen in seinem Territorium auffordern. Des Weiteren käme als striktere Maß- 
nahme auch die konsequente Ausübung politischen Drucks in Betracht.862 Neben 
diesen einseitigen, vom Aufenthaltsstaat ausgehenden Maßnahmen könnte dieser 
auch auf den Abschluss eines völkerrechtlichen Vertrages hinwirken. Hierin könn- 
ten sich beide Parteien dazu verpflichten, Überwachungsmaßnahmen auf den ge- 
genseitigen Staatsgebieten zu unterlassen. 

Der Aufenthaltsstaat verfügt freilich hinsichtlich der Auswahl aus solchen dip- 
lomatischen Mitteln einen weiten Ermessensspielraum.°% Betroffene Individuen 
können vom Aufenthaltsstaat nicht verlangen, konkrete diplomatische Vorgehens- 
weisen durchzuführen.8°% Der Aufenthaltsstaat ist indes dazu verpflichtet ermes- 
sensfehlerfrei über die Auswahl seiner diplomatischen oder sonstigen Schutzmaß- 
nahmen zu entscheiden. Jedenfalls ist der Aufenthaltsstaat aber im Rahmen seiner 
Schutzverpflichtung dazu verpflichtet, den menschenrechtlich vorgeschriebene 
Mindestschutz zu gewährleisten. In Erfüllung dieser Pflicht sind solche diplomati- 
schen Maßnahmen jedenfalls naheliegend. Sicherlich drängt sich hier trotz allem die 
Frage auf, ob und inwieweit solche Maßnahmen letztlich wirksam sind. So kann der 
Drittstaat ungeachtet solcher diplomatischen Aufforderungen an der Fortführung 
seiner Überwachungsprogramme festhalten. Ob der Aufenthaltsstaat in der Konse- 
quenz wiederum schärfere Mittel wählt, um dem Schutzinteresse betroffener Indi- 
viduen abzuhelfen, unterliegt gleichsam seinem Ermessen. 


4. Ergebnis 


Nicht nur der Drittstaat kann aufgrund seiner extraterritorial durchgeführten Tele- 
kommunikationsüberwachung die Rechte aus Art. 17 IPbpR und Art. 8 EMRK ver- 
letzen, sondern auch der unbeteiligte Aufenthaltsstaat. Denn bei Vorliegen aller Vo- 
raussetzungen ist dieser zum Schutz der betroffenen Individuen verpflichtet. Die 
extraterritoriale Jurisdiktionsausübung des Drittstaates über die Telekommunikati- 
onsdaten schließt diese menschenrechtliche Schutzverpflichtung indes nicht aus. Im 
Rahmen seines weiten Ermessenspielraums muss der Aufenthaltsstaat einen ange- 
messenen (Mindest-)Schutz gewähren. Die Tatsache, dass der Übergriff durch einen 
Drittstaat hervorgeht, erschwert freilich eine effektive Schutzgewährung. In der 
Praxis werden wohl in erster Linie diplomatische Maßnahmen in Betracht kommen. 
Die Umsetzung diplomatischer Mittel könnten aber genügen, um die Schutzpflich- 
ten aus Art. 17 IPbpR und Art. 8 EMRK zu erfüllen. Ob diese diplomatischen Mit- 
tel allerdings eine Beendigung der Überwachungsmaßnahmen seitens des Drittstaa- 
tes zur Folge hätten, ist unbestritten zu bezweifeln. 


862 Kleinlein/ Rabenschlag, Auslandsschutz und Staatsangehötigkeit, S. 1280. 

863 Zum weiten Ermessenspielraum siehe bereits oben Unterabschnitt B. I. 3. b. cc. (1). 

864 So hat auch die EKMR bereits im Fall Dobberstein v. Germany, Rs. 25045/94, 12. April 1994 ent- 
schieden; ebenso in den Fällen Luck v. Germany, Rs. 24928/ 94, 30. November 1994; Jüngling and 
Others v. Germany, Rs. 22353/93, 18. Oktober 1995; Nadler and Reckziegel v. Germany, Rs. 27718/95, 
12. April 1996. Vgl. zu diesem Thema außerdem S7ahl, Schutzpflichten im Völkerrecht, S. 1344. 
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II. Verantwortlichkeit des Aufenthaltsstaates durch Beihilfe 


Der Aufenthaltsstaat kann weiterhin aufgrund von Beihilfehandlungen zugunsten 
der Überwachungsmaßnahmen eines Drittstaates verantwortlich sein.865 Dabei han- 
delt es sich um Fallkonstellationen, in denen der Aufenthaltsstaat durch bewusste 
Hilfshandlungen die drittstaatliche Überwachung der Individuen auf seinem Staats- 
gebiet unterstützt und damit als fördernder Faktor in dieser menschenrechtlichen 
Eingriffshandlung involviert ist. Dabei kommen vielfältige Hilfeleistungen des Auf- 
enthaltsstaates, die letztlich den Weg für eine ungestörte Überwachung von Indivi- 
duen im Aufenthaltsstaat durch den Drittstaat freimachen, in Betracht. So kann der 
Aufenthaltsstaat beispielsweise bewusst mechanische oder technische Barrieren, die 
die innerstaatliche Telekommunikationsinfrastruktur vor Übergriffen schützen sol- 
len, aufheben. Damit würde er die Ausspähung des durchfließenden Datenverkeh- 
res für den Drittstaat erheblich erleichtern. Auch die Weitergabe von Korrespon- 
denzdaten oder strategischen Informationen — etwa über den Standort von inner- 
staatlichen Datenkabeln und -knotenpunkten — können für ausländische Geheim- 
dienste durchaus wertvoll sein. Der Aufenthaltsstaat unterstützt und erleichtert 
durch diese Handlungen die menschenrechtliche Eingriffshandlungen des Dritt- 
staates. Fraglich ist allerdings, inwieweit diese Hilfsleistungen die völkerrechtliche 
Staatenverantwortlichkeit des Aufenthaltsstaates auslösen. Die völkerrechtlich un- 
verbindlichen ILC-Artikelentwürfe zur Staatenverantwortlichkeit®® enthalten in 
Art. 16 einen Tatbestand zur völkerrechtlichen Beihilfe, der solche und ähnliche 
Hilfshandlungen des Aufenthaltsstaates erfassen könnte: 


„Article 16. Aid or assistance in the commission of an internationally wrong- 
ful act 


A State which aids or assists another State in the commission of an interna- 
tionally wrongful act by the latter is internationally responsible for doing so 
if: 


(a) that State does so with knowledge of the circumstances of the interna- 
tionally wrongful act; and 


(b) the act would be internationally wrongful if committed by that State.“ 


Der IGH hat 2007 in dem Urteil zum Völkermord in Srebrenica Art. 16 des ILC- 
Entwurfs als geltendes Völkergewohnheitsrecht angesehen.3° 


865 Siehe dazu auch EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 
62322/14 und 24960/15, 25. Mai 2021, Rn. 495. 

866 International Law Commission, Draft articles on Responsibility of States for Internationally 
Wrongful Acts, A/56/10 (2001), S. 26. 

867 International Court of Justice, Application of the Convention on the Prevention and Punishment 
of the Crime of Genocide (Bosnia and Herzegovina v Serbia and Montenegro), Judgment (2007) 
I.C.J Reports 2007, S. 150, Rn. 417 ff. 
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Aus dem Wortlaut des zitierten Artikelentwurfs gehen die Voraussetzungen für 
eine Begründung der Staatenverantwortlichkeit aufgrund von Beihilfe hervor. So 
setzt Art. 16 einerseits voraus, dass eine völkerrechtswidrige Tat durch den unter- 
stützten Staat vorliegen muss. Der helfende Staat muss durch Unterstützungshand- 
lungen die Tat des anderen Staates fördern. Dabei muss er in Kenntnis über die 
rechtswidrige Tat des unterstützten Staates handeln. Des Weiteren setzt Art. 16 vo- 
raus, dass die Tat auch dann rechtwidrig wäre, wenn sie vom unterstützenden Staat 
selbst ausgeführt werden würde. Letztlich bedeutet dies, dass der beihilfeleistende 
Staat an die Völkerrechtsnorm, gegen die der andere Staat durch seine Handlung 
verstoßen hat, ebenfalls gebunden ist. 

Die grenzüberschreitende Telekommunikationstiberwachung durch den Dritt- 
staat kann seine extraterritoriale Jurisdiktion über die Telekommunikationsdaten als 
menschenrechtlich geschützte Schutzobjekte begründen.868 In der Folge ist der 
Drittstaat — wie im vorangegangenen Unterabschnitt ausführlich dargelegt?” — an 
seine Menschenrechtsverpflichtungen aus den Art. 17 IPbpR und Art. 8 EMRK 
gegenüber den Individuen im Aufenthaltsstaat gebunden. Sind die Überwachungs- 
maßnahmen indes nicht in dem von Art. 17 IPbpR und Art. 8 EMRK niedergeleg- 
ten Rahmen gerechtfertigt, so würde der Drittstaat mithin diese Menschenrechte 
der betroffenen Individuen verletzen. Diese Menschenrechtsverletzung stellt zu- 
dem eine Verletzung der völkerrechtlichen Verpflichtung des Drittstaates, der die 
jeweiligen Menschenrechtspakte unterzeichnet und ratifiziert hat, dar. Somit würde 
in diesem Fall eine völkerrechtswidrige Handlung des Drittstaates — wie von Art. 16 
des ILC-Entwurfs vorausgesetzt — vorliegen. Weiterhin wurde bereits eingangs auf- 
gezeigt, dass bestimmte Handlungen des Aufenthaltsstaates die Durchführung der 
drittstaatlichen Überwachung fördern würden. So wurde beispielsweise auf die Wei- 
tergabe von strategischen Informationen über die inländische Telekommunikati- 
onsinfrastruktur verwiesen. Jegliche Handlungen des Aufenthaltsstaates, die Über- 
wachungsmaßnahmen durch den Drittstaat erleichtern, können als fördernde Bei- 
hilfeleistungen in Betracht kommen. 

Der Aufenthaltsstaat müsste jedoch in Kenntnis der völkerrechtswidrigen Tat 
handeln. Der ILC hat in seinem Kommentar zu den entworfenen Artikeln fest- 
gestellt, dass „A State is not responsible for aid or assistance under article 16 unless 
the relevant State organ intended |[...] to facilitate the occurrence of the wrongful 
conduct“.870 

Daraus geht hervor, dass neben dem reinen Wissen über den völkerrechtswid- 
rigen Akt auch eine subjektive Intention — ein „Wollen“ — zur Unterstützung des 


868 Zur Jurisdiktionsausübung aufgrund extraterritorialer Kontrolle über Schutzobjekte siehe oben 
3. Abschnitt, Unterabschnitt A. II. 4. 

869 Siehe Unterabschnitt A. II. 4. c. cc. 

870 International Law Commission, Draft articles on Responsibility of States for Internationally 
Wrongful Acts, A/56/10 (2001), S. 66, ILC Commentary to Article 16 of the Articles on State Re- 
sponsibility, Rn. 5. 
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Aktes auf Seiten des helfenden Staates gegeben sein muss.?”! Die hier untersuchten 
Unterstützungshandlungen des Aufenthaltsstaates für den überwachenden Drittst- 
saat erfolgen bewusst, sodass auch das subjektive Element erfüllt wäre. 

Um eine Verantwortlichkeit des Aufenthaltsstaates aufgrund von Beihilfe gem. 
Art. 16 des ILC-Entwurfs zu begründen, müsste dieser zudem unter demselben 
Menschenrechtsvertrag, an den der Drittstaat gebunden ist, verpflichtet sein. Ver- 
letzt der Drittstaat beispielsweise den Art. 17 IPbpR durch seine Überwachungs- 
maßnahmen, so wäre eine Verantwortlichkeit des Aufenthaltsstaates im Sinne des 
Art. 16 nur möglich, wenn auch der Aufenthaltsstaat an den IPbpR gebunden ist. 


C. Menschenrechtsverletzung durch Intelligence Sharing 


Zum Thema der grenzüberschreitenden Telekommunikations-überwachung gehö- 
ren auch zwischenstaatliche Vereinbarungen zum Austausch von geheimdienstli- 
chen Informationen. Diese gemeinhin unter der Bezeichnung „Intelligence Sharing“ 
bekannte Praxis ist heute keineswegs unüblich.®’”? Dabei vereinbaren zwei oder 
mehrere Staaten, dass sie Telekommunikationsdaten, die ihre Geheimdienste durch 
innerstaatliche oder grenzüberschreitende Überwachungsmaßnahmen gewonnenen 
haben, anderen Staaten zur weiteren Analyse und Auswertung zur Verfügung stel- 
len. Es gibt zahlreiche Abkommen dieser Art, wobei einige mehr und andere weni- 
ger bekannt sind.” Der zwischenstaatliche Informationsaustausch erfolgt nicht im- 
mer auf Grundlage umfassender und formaler Verträge, sondern wird häufig auch 
auf informeller Basis zwischen zwei Staaten abgewickelt, ohne dass es einen bestän- 
digen Vertrag hierfür gäbe.874 Grundsätzlich sind die Details und konkreten Struk- 
turen solcher Verträge und Abreden geheim.3’° Das wohl bekannteste Abkommen 


871 Diese Ansicht wird auch in der Literatur überwiegend vertreten: Siehe etwa Aust, The UN Hu- 
man Rights Due Diligence Policy, S. 237 ff.; Dominé, Attribution of Conduct to Multiple States and 
the Implication of a State in the Act of Another State, in Crawford /Pellet/Olleson (Hrsg.), The Law 
of International Responsibility, S. 286. Auch der ehemalige Berichterstatter der ILC hat sich dafür 
ausgesprochen, dass der helfende Staat durch seine Hilfshandlung die Durchführung der völker- 
rechtswidrigen Tat auch unterstützen wolle, siehe Crawford, The International Law Commission’s Ar- 
ticles on State Responsibility, S. 408. Die Gegenmeinung in der Literatur sagt jedoch, dass eine sub- 
jektive Komponente die Anwendung des Art. 16 sehr beschränken würde. Denn der Nachweis, dass 
ein Staat vorsätzlich die völkerrechtswidrige Tat eines anderen Staates unterstützen wollte, wäre in 
der Praxis kaum erbringbar: Niebank, Menschentechtliche Grenzen der zwischenstaatlichen Koope- 
ration, S. 14. Moynihan vertritt eine vermittelnde Ansicht, wonach für das voluntative Element des 
Art. 16 eine „willentliche Blindheit“ seitens des helfenden Staates genüge, Moynihan, Aiding and As- 
sisting, S. 471. 

872 Vgl. dazu aus deutscher Rechtsperspektive Schaller, Strategic Surveillance and Extraterritorial Ba- 
sic Rights Protection, S. 959 f. 

873 Für eine Übersicht über einige Intelligence-Sharing- Abkommen siche etwa Lefebvre, The Difficulties 
and Dilemmas of International Intelligence Cooperation, S. 529 ff. 

874 Vgl. dazu Sepper, Democracy, Human Rights, and Intelligence Sharing, S. 156 ff. 

875 Ebd., S. 156. 
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zum zwischenstaatlichen Austausch von geheimdienstlichen Informationen ist das 
UKUSA Agreement von 1947, das auch „five eyes genannt wird. In diesem Vertrag 
haben sich die USA, das Vereinigte Königreich, Australien, Kanada und Neuseeland 
zur Zusammenarbeit ihrer Geheimdienste verpflichtet.376 

Der Informationsaustausch auf Grundlage solcher Vereinbarungen kann im 
Einzelfall menschenrechtswidrig sein. Denn unabhängig von dem vorausgegange- 
nen Akt der Datenausspähung können auch die Weitergabe und der Erhalt der aus- 
gespähten Daten eigenständige Eingriffe in die Rechte aus Art. 17 IPbpR und Art. 
8 EMRK darstellen. Der MRA und der EGMR sind erst in jüngster Zeit mit der 
Frage nach der Menschenrechtskonformitat des Intelligence Sharings konfrontiert. In 
den bisherigen Stellungnahmen zu dieser Problematik haben sie durchaus zu erken- 
nen gegeben, dass der Datentransfer — unabhängig von der vorangegangenen Aus- 
spähung — eine eigenständige Eingriffshandlung in die Rechte aus Art. 17 IPbpR 
und Art. 8 EMRK darstellt. 

Im Fall Big Brother Watch and Others v. The United Kingdom befasst sich der EGMR 
erstmals mit dem Thema Intelligence Sharing. Die Große Kammer hat in diesem Fall 
den Erhalt sowie die nachfolgende Speicherung und Verarbeitung der Daten als 
Eingriffshandlung qualifiziert.877 

Für die Rechtfertigung dieser Akte gelten im Grundsatz die gleichen Anforde- 
rungen. Das Recht auf Vertraulichkeit der Korrespondenz und der Daten besteht 
fort, auch wenn bereits zuvor Kenntnis durch einen Staat erlangt wurde. Aus men- 
schenrechtlicher Sicht darf es nämlich keine Rolle spielen, dass ein Staat die Daten 
nicht selbst durch eigene Überwachungsmaßnahmen erlangt, sondern diese viel- 
mehr aufgrund von zwischenstaatlichen Vereinbarungen erhält. So muss auch in 
Fällen von Intelligence Sharing der von Art. 17 IPbpR und Art. 8 EMRK vorgegebene 
und in der Spruchpraxis des MRA und des EGMR weiterentwickelte rechtliche 
Rahmen für den Staat, der die Daten empfängt und weiterverarbeitet, gleicherma- 
Ben gelten. Die strengen Überwachungsregulierungen in einem Staat könnten an- 
derenfalls umgangen werden, indem Informationen von anderen Staat eingeholt 
werden, in denen die Telekommunikationsdaten mit menschenrechtswidrigen Mit- 
teln ausgespäht wurden.” So hat in diesem Sinne auch die Venice Commission zu 


876 Ebd., S. 157; Lefebvre, The Difficulties and Dilemmas of International Intelligence Cooperation, 
S. 530. Auf EU-Ebene wurde mit Europol eine Plattform zum Austausch von Informationen zwi- 
schen den Mitgliedstaaten geschaffen, siehe dazu Ballaschk, In the Unseen Realm. Transnational In- 
telligence Sharing in the European Union, S. 37 ff. 

877 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 496. 

878 Report of the United Nations High Commissioner for Human Rights, The Right to privacy in the 
digital age, A/HRC/39/29, 03. August 2018, Rn. 21; EGMR, Big Brother Watch and Others v. The 
United Kingdom [GC], Rs. 58170/13, 62322/14 und 24960/15, 25. Mai 2021, Rn. 497. Außerdem Sep- 
per, Democracy, Human Rights, and Intelligence Sharing, S. 180 f. 
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dieser Problematik in einem einschlägigen Bericht Stellung bezogen.$”” Demnach 
dürften die von einem anderen Staat ausgespähten Daten nur dann analysiert und 
verwendet werden, wenn die ursprüngliche Ausspähung und Datengewinnung alle 
im eigenen Staat geltenden rechtlichen Anforderungen der Telekommunikations- 
ausspähung erfüllen. Menschenrechtswidrig erlangte Daten dürften demzufolge 
auch von einem Staat, der diese nicht selbst ausgespäht hat, nicht verarbeitet wer- 
den.880 

Dieser Argumentation scheint auch der EGMR in seinem Urteil durch die im 
Fall Big Brother Watch and Others v. The United Kingdom zu folgen.38! Auch der MRA 
setzt für die Bewertung von transnationalen Praktiken des Transfers von ausgespäh- 
ten Telekommunikationsdaten bisher das übliche Maß an, das auch für die Ausspä- 
hung gilt.%? 

Der zwischenstaatliche Informationsaustausch muss außerdem in den involvier- 
ten Staaten gesetzlich normiert sein. Auch hier dient das Erfordernis der gesetzli- 
chen Grundlage dem Schutz vor Machtmissbrauch.**3 So müssen die Gesetze in 
den involvierten Staaten den Grundsätzen der ,, Accessibility und ,,Foreseeability, d.h. 
der Zugänglichkeit und Bestimmtheit, genügen. Im speziellen Fall des Inteligence 
Sharing bedeutet das konkret, dass das zugrundeliegende Gesetz in dem jeweiligen 
Staat die Umstände, unter denen die Herausgabe, der Empfang oder der Austausch 
von Telekommunikationsdaten durchgeführt werden kann, ausführlich niedergelegt 
sein müssen. Außerdem müssen auch hier konkrete Regelungen über die Speiche- 
rung, Verarbeitung sowie Löschung der Daten vorhanden sein. Außerdem sind 
auch im Fall des zwischenstaatlichen Informationsaustausches Regelungen über 
den weiteren Datentransfer erforderlich.**+ 

Weiterhin müssen die Anforderungen an die Verhältnismäßigkeit, wie sie vom 
MRA und dem EGMR in ihrer Spruchpraxis zur Menschenrechtskonformität von 
geheimdienstlichen Maßnahmen zur Telekommunikationsüberwachung entwickelt 
wurden, auch im Bereich des geheimdienstlichen Informationsaustausches erfüllt 
sein. Die Verhältnismäßigkeit des Intelligence Sharing hängt insofern im Einzelfall 
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881 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
24960/15, 25. Mai 2021, Rn. 497. 

882 UN Human Rights Committee, Concluding observations: Sweden, CCPR/C/SWE/CO/7, 28. 
April 2016, Rn. 37; Concluding observations: United Kingdom of Great Britain and Northern Ire- 
land, CCPR/C/GBR/CO/7, 17. August 2015, Rn. 24; Concluding observations: Canada, 
CCPR/C/CAN/CO/6, 13. August 2015, Rn. 10; Concluding observations: Pakistan, 
CCPR/C/PAK/CO/1, 23. August 2017, Rn. 35; Concluding observations: Estonia, 
CCPR/C/EST/CO/4, 18. April 2019, Rn. 29. 

883 EGMR, Big Brother Watch and Others v. The United Kingdom [GC], Rs. 58170/13, 62322/14 und 
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insbesondere auch vom Bestehen effektiver Aufsichtsmechanismen und Rechtsbe- 
helfe für betroffene Individuen ab.885 Gerade diese Erfordernisse, aber auch das 
Vorhandensein gesetzlicher Grundlagen, wurden in den letzten Jahren als kritische 
Punkte des Intelligence Sharings identifiziert.886 Denn auch wenn in einem Staat die 
innerstaatlichen Systeme der Telekommunikationsüberwachung die menschen- 
rechtlichen Anforderungen erfüllen, so erfolgen zwischenstaatliche Informations- 
austausche häufig unreguliert und ohne effektive Beaufsichtigung.**” 

Im Rahmen der Interessenabwägung steht dem Individualinteresse auf Schutz 
der Privatsphäre auch hier das staatliche Sicherheitsinteresse gegenüber. Angesichts 
der heutigen Sicherheitsherausforderungen besteht ein besonderes Interesse der 
Staaten an dem zwischenstaatlichen Austausch von geheimdienstlich ausgespähten 
Telekommunikationsdaten. Denn angesichts der globalen Strukturen der heutigen 
Gefahren können Telekommunikationsdaten, die etwa außerhalb des eigenen 
Staatsgebiets fließen, durchaus für eine effektive Gefahrenprävention und -abwehr 
bedeutsam sein. Liegt die Gefahrenquelle nämlich außerhalb des eigenen Staatsge- 
biets, kann eine rein innerstaatliche Ermittlungspolitik tatsächlich im Zweifel uner- 
giebig sein. Hierzu könnte der Staat einerseits theoretisch die Daten selbst durch 
extraterritoriale Überwachungsmaßnahmen ausspähen. Er kann aber auch aufgrund 
eines bilateralen oder multilateralen Vertrags über den Informationsaustausch die 
notwendigen Daten von einem anderen Staat erhalten. Freilich ist die zweite Alter- 
native für den Staat mit weniger Aufwand verbunden, würde zudem in eiligen Situ- 
ationen zu schnelleren Ergebnissen führen und würde ohne Verletzung der Staats- 
souveränität erfolgen. Für das Individuum ändert sich jedoch die — grundsätzlich 
hohe — Eingriffsintensität nicht. Dieser wichtige Punkt darf in der Interessenabwä- 
gung keinesfalls übersehen werden und muss gebührend gewichtet werden. 


885 Ebd., Rn. 499. 

886 Siehe dazu beispielsweise MRA Schweden UN Human Rights Committee, Concluding observa- 
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887 Vgl. Human Rights Council, Report of the Special Rapporteur on the promotion and protection 
of human rights and fundamental freedoms while countering terrorism, Visit to Belgium, 
A/HRC/40/52/Add. 5, 27. Februar 2019, Rn. 61; Report of the United Nations High Commis- 
sioner for Human Rights, The Right to privacy in the digital age, A/HRC/39/29, 03. August 2018, 
Rn. 21. Siehe auch Sepper, Democracy, Human Rights, and Intelligence Sharing, S.169 ff. 


Schlussbetrachtung und Ausblick 


Die vorliegende Dissertation befasste sich mit der modernen geheimdienstlichen 
Telekommunikationsüberwachung und ihrer Vereinbarkeit mit dem im IPbpR und 
in der EMRK verankerten Menschenrecht auf Privatsphäre. Die Untersuchung hat 
gezeigt, dass diese internationalen Menschenrechtspakte trotz der rasanten techno- 
logischen Entwicklung einen weitreichenden Schutz vor geheimdienstlichen Über- 
wachungsmaßnahmen gewähren. 


Im 1. Abschnitt wurden die für die zentrale Fragestellung relevanten Grundlagen 
dargestellt. So konnte zunächst aufgezeigt werden, dass die moderne Informations- 
und Telekommunikationstechnologie längst Einzug in das private Leben eines 
Großteils der Weltbevölkerung gefunden hat. Das weite Schutzgut „Privatsphäre“ 
umfasst heute infolgedessen auch eine digitale Dimension, die im alltäglichen Leben 
der Individuen schon lange keine Nebenrolle mehr spielt. Hinsichtlich der geheim- 
dienstlichen Überwachung konnte anhand eines historischen Rückblicks dargelegt 
werden, dass sich die Überwachungsfunktion im Laufe der Geschichte nicht geän- 
dert hat, jedoch die Art der Risiken von der Antike bis heute einen deutlichen Wan- 
del durchlaufen haben. In der heutigen Welt ist der internationale Terrorismus eine 
große sicherheitspolitische Herausforderung für die Staaten. Die Untersuchung hat 
an dieser Stelle gezeigt, dass Dezentralisierung und Unberechenbarkeit charakteris- 
tische Merkmale des heutigen Terrorismus sind, die die Bekämpfung dieses 
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Phänomens erheblich erschweren. Eine neuere Ausprägung des heutigen Terroris- 
mus sind autonom agierende Individuen und kleine Terrorzellen, die aus der Mitte 
der Gesellschaft Terroranschläge ausüben. Diese Entwicklung hat die Gefah- 
renidentifizierung für die staatlichen Sicherheitsbehörden zusätzlich erschwert. In- 
folge des Wandels der Gefahren für die Sicherheit der Staaten haben sich die Me- 
thoden der geheimdienstlichen Informationsbeschaffung gleichermaßen geändert. 
Nach einem kurzen Überblick über unterschiedliche Überwachungsmittel wurde 
sodann der Untersuchungsfokus auf die Telekommunikationsüberwachung gerich- 
tet. Hier wurde zunächst festgestellt, dass die breite Nutzung der modernen Kom- 
munikationstechnologie den Geheimdiensten letztlich einen nahezu unerschöpfli- 
chen Informationspool bietet. Die drei heute hauptsächlich durchgeführten For- 
men der Telekommunikationsüberwachung wurden an dieser Stelle vorgestellt: Der 
direkte geheimdienstliche Zugriff auf Kommunikationsnetzwerke, die Erlangung 
von Daten mithilfe von Service Providern und die Verschaffung von geheimdienstli- 
chen Direktzugriffen auf private Kommunikationsgeräte. Diese Methoden der Te- 
lekommunikationsüberwachung bildeten den Untersuchungsgegenstad der nach- 
folgenden Abschnitte. 


Der 2. Abschnitt widmete sich der juristischen Untersuchung von geheimdienstli- 
chen Maßnahmen zur Telekommunikationsüberwachung innerhalb der Staatsgren- 
zen. Das auf UN-Ebene und in der EMRK gewährleistete Menschenrecht auf 
Schutz der Privatsphäre ist dabei vorab dargestellt worden. Hier wurde jeweils zu- 
nächst herausgearbeitet, dass sowohl die UN-Richtlinien zum Datenschutz als auch 
die europäische Datenschutzkonvention wichtige Impulse für die Schaffung einer 
globalen Kultur des Datenschutzes setzen. Die europäische Datenschutzkonven- 
tion ist jedoch — insbesondere nach ihrer Modernisierung von 2018 — umfassender. 

Das Augenmerk der Untersuchung richtete sich auf den Schutz der Korrespon- 
denz und der personenbezogenen Daten gemäß Art. 17 IPbpR und Art. 8 EMRK, 
die für die zentrale Fragestellung der Dissertation relevant waren. Grundlage dieser 
Analysen war einerseits die verbindliche und umfassende Spruchpraxis des EGMR 
sowie die bedeutenden Stellungnahmen des UN-Menschenrechtsausschusses. Im 
Ergebnis wurde festgestellt, dass der MRA und der EGMR im Wege der dynami- 
schen Auslegung auch moderne Telekommunikationsmittel unter „correspondence“ 
fassen und den Schutz der personenbezogenen Daten aus „privacy“ in Art. 17 IPbpR 
und aus „private life“ in Art. 8 EMRK ableiten. Ein weiteres wichtiges Ergebnis war, 
dass auch die Vertraulichkeit und die ungestörte Übertragung von Telekommuni- 
kationsverkehrsdaten (Metadaten) geschützt sind. Hier hat sich im Vergleich ge- 
zeigt, dass die Spruchpraxis des EGMR zur Auslegung von Art. 8 EMRK und spe- 
ziell zum Schutz der Korrespondenz und der personenbezogenen Daten deutlich 
umfassender ist. Die Untersuchungen haben aber auch ergeben, dass der MRA im 
General Comment 16 wichtige Grundsätze des modernen Datenschutzes niedergelegt 
hat und diese im Laufe seiner Stellungnahmen in einer Reihe von Concluding Obser- 
vations konkretisiert und weiterentwickelt hat. Angesichts dessen ist nach hier 
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vertretener Auffassung eine Neufassung des General Comment 16 von 1988 zwar 
nicht zwingend notwendig, sie würde allerdings eine begrüßenswerte Zusammen- 
stellung der bisher entwickelten Judikatur des MRA im Bereich des Schutzes der 
personenbezogenen Daten unter Art. 17 IPbpR darstellen. Sie würde dem MRA 
auch die Gelegenheit geben, sich ausdrücklich zu einzelnen Fragen der Auslegung 
des Art. 17 IPbpR angesichts der modernen Informations- und Kommunikations- 
technologie zu äußern. 

Nach hier vertretener Auffassung und in Anlehnung an die Praxis des EGMR 
und des MRA ist in Fällen der Telekommunikationsüberwachung der Schutzbereich 
beider Ausprägungen der Privatsphäre — nämlich der Schutz der Korrespondenz 
und der Schutz der personenbezogenen Daten — nebeneinander eröffnet. So wurde 
auf dieser Grundlage festgestellt, dass die geheimdienstlichen Methoden zur Tele- 
kommunikationsüberwachung Eingriffe in die Integrität und Vertraulichkeit der 
Korrespondenz und der personenbezogenen Daten zugleich darstellen. Einer aus- 
führlichen Betrachtung wurde zudem die Frage nach dem Vorliegen eines Eingriffs 
durch nationale Gesetze zur Telekommunikationsüberwachung unterzogen. 

Im Rahmen der Überprüfung der Vereinbarkeit der Telekommunikationsüber- 
wachung mit dem Menschenrecht auf Privatsphäre wurde zunächst ermittelt, dass 
die Schrankenregelungen in Art. 17 IPbpR und in Art. 8 EMRK gleiche Vorausset- 
zungen für die Rechtfertigung von Eingriffen normieren. Hinsichtlich der einzelnen 
Voraussetzungen für die Bestimmtheit der Gesetze ist die Judikatur beider Spruch- 
körper sehr ähnlich. Zur Überprüfung der Menschenrechtskonformität von ge- 
heimdienstlichen Überwachungsmaßnahmen richten die Spruchkörper — insbeson- 
dere der EGMR in seiner umfassenden einschlagigen Jurisprudenz — ihr Augenmerk 
auf die Verhältnismäßigkeit, und zwar insbesondere auf die Angemessenheit. Dies 
spiegelte sich auch in der vorliegenden Untersuchung wider. Die Untersuchungen 
haben gezeigt, dass die Eingriffsintensität der Telekommunikationsüberwachung 
grundsätzlich hoch ist. Dabei kann der Intensitätsgrad einzelner Maßnahmen je 
nach Fallkonstellation variieren. In den einzelnen Fallkonstellationen wirken sich 
Faktoren wie Dauer und Erfassung sensibler Daten auf die Eingriffsintensität aus, 
wobei eine Kumulation mehrerer Faktoren zu einer erheblichen Intensivierung des 
Eingriffs führt. Die Angemessenheit der Maßnahmen hängt insbesondere auch da- 
von ab, ob die zugrundeliegenden Gesetze eine unabhängige Genehmigung und 
Aufsicht regulieren. Hier gehen beide Spruchkörper vom Grundsatz der richterli- 
chen Involvierung in der Genehmigung und Beaufsichtigung von Überwachungs- 
maßnahmen aus. Nach Ansicht des Gerichtshofs können auch nicht-juristische Or- 
gane diese Funktionen erfüllen, solange sie unabhängig agieren. Der MRA scheint 
neuerdings diesen Standpunkt gleichermaßen zu vertreten. Die Untersuchungen ha- 
ben zudem offenbart, dass die Existenz effektiver Rechtsmittel für die Angemes- 
senheit der Maßnahmen bedeutsam ist. In diesem Zusammenhang hat sich der 
MRA in jüngster Zeit ausdrücklich für eine ex post Benachrichtigung betroffener 
Individuen ausgesprochen. Der EGMR lässt wiederum als Ausnahme für eine 
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Benachrichtigung den Fall zu, dass eine effektive gerichtliche Überprüfung auch bei 
bloßem Überwachungsverdacht des Individuums möglich ist. 

Der spezielle Fall der Massenüberwachungen wurde gesondert untersucht. Die 
Auswertung der Stellungnahmen des MRA hat dabei gezeigt, dass der Ausschuss 
eine kritische Haltung eingenommen hat und eine Rechtfertigung von Massenüber- 
wachungsprogrammen nur unter strenger Berücksichtigung aller Kriterien des 
Art. 17 IPbpR zuzulassen scheint. 


Die Entwicklungen der Jurisprudenz des EGMR zur Massenüberwachungen wur- 
den sodann dargestellt. In der ersten Phase seiner Spruchpraxis beurteilte der Ge- 
richtshof die Massenüberwachung nach den gleichen Maßstäben, die für die Ein- 
zelfallüberwachung entwickelt wurden. In den Entscheidungen Centrum for rättvisa v. 
Sweden und Big Brother Watch and Others v. The United Kingdom aus dem Jahr 2021 stellt 
er nunmehr einen modifizierten Kriterienkatalog auf. Dieser beurteilt Massenüber- 
wachungen nicht strenger, allerdings sind die Kriterien an den spezifischen Eigen- 
schaften der Massenüberwachung angepasst. 

Die Untersuchungen im 2. Abschnitt haben im Ergebnis verdeutlicht, dass ge- 
heimdienstliche Maßnahmen zur Telekommunikationsüberwachung mit dem in 
Art. 17 IPbpR und Art. 8 EMRK niedergelegten Menschenrecht auf Privatsphäre 
kompatibel sein können. Sie haben aber auf der anderen Seite ebenso gezeigt, dass 
die Überwachung der Telekommunikation nicht grenzenlos geschehen darf. Eine 
technisch durchaus mögliche uferlose Ausspähung der Korrespondenzen und per- 
sonenbezogenen Daten von Individuen stößt damit an rechtliche Grenzen, die sich 
aus den internationalen Menschenrechtsverpflichtungen der Staaten ergeben. Die- 
sem Ergebnis steht auch nicht die Tatsache entgegen, dass der IPbpR und die 
EMRK zu einer Zeit in Kraft getreten sind, in der solche weitreichenden Formen 
der Telekommunikationsüberwachung weder durchgeführt, noch für möglich ge- 
halten wurden. So sind die Menschenrechtspakte aufgrund der dynamischen Aus- 
legung durch die Spruchorgane in der Lage, Schutz vor modernen Überwachungs- 
mitteln zu bieten. Der MRA und der EGMR haben durch Auslegung klare Kriterien 
und Grenzen entwickelt, an denen die Menschenrechtskonformität von Überwa- 
chungsmaßnahmen zu beurteilen ist. Dabei hat die Auswertung der einschlägigen 
Spruchpraxis im Vergleich zueinander ergeben, dass die Judikatur des EGMR um- 
fassender ist und auch über Detailfragen geurteilt wurde. Die einschlägigen Stel- 
lungnahmen des MRA sind hingegen in der Anzahl bislang überschaubar, jedoch 
sind zu allen wesentlichen Rechtsfragen in diesem Bereich Äußerungen des Aus- 
schusses vorhanden. Die geheimdienstliche Überwachungspraxis der Staaten wird 
dem Ausschuss unzweifelhaft im Rahmen künftiger Staatenberichtsverfahren und 
möglicherweise auch eingehender Individualbeschwerden Anlass zur vertiefenden 
Stellungnahme geben, die er im Übrigen auch in einer Neufassung des General Com- 
ment 16 zusammenführen könnte. 
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Im 3. Abschnitt wurde das Phänomen der grenzüberschreitenden Telekommunika- 
tionsüberwachung untersucht. 

Als Grundvoraussetzung einer Menschenrechtsverletzung durch die drittstaatli- 
che Überwachung wurde zunächst die extraterritoriale Anwendbarkeit der Men- 
schenrechtspakte geprüft. Nach hier vertretener Auffassung ist der Auslegung des 
MRA sowie des IGH und der allgemeinen Staatenpraxis zuzustimmen, wonach die 
Begriffe „jurisdiction“ und „territory“ in Art. 2 Abs. 1 IPbpR alternativ zueinander 
stehen. Demzufolge sind die Paktstaaten auch gegenüber Individuen außerhalb des 
Staatsgebiets zur Achtung und Gewährleistung der Paktgarantien verpflichtet, die 
sich unter ihrer Jurisdiktion befinden. Der EGMR legt dahingegen die Jurisdikti- 
onsklausel in Art. 1 EMRK restriktiv aus. In der Entscheidung Bankovi legte er eine 
Regel-Ausnahme-Formel zugrunde, wonach grundsätzlich ein territorialer Jurisdik- 
tionsbegriff gilt und eine extraterritoriale Anwendbarkeit der Konvention nur in 
Ausnahmefällen möglich sei. In seiner anschließenden kasuistischen Rechtspre- 
chung erweiterte der Gerichtshof diesen Ausnahmekatalog um weitere Fälle und 
öffnete allmählich den Raum für eine extraterritoriale Anwendbarkeit der Konven- 
tion. Hier zeigte sich im Vergleich eine offenere Haltung des MRA hinsichtlich der 
extraterritorialen Anwendbarkeit des Paktes und auf der anderen Seite einen rest- 
riktiven Standpunkt des EGMR. Trotz dieser unterschiedlichen Grundhaltungen 
sind inzwischen die bislang von beiden Spruchkörpern anerkannten Anwendungs- 
fälle der extraterritorialen Geltung der Menschenrechtspakte vergleichbar. So hat 
die Entscheidungsanalyse beider Spruchkörper ergeben, dass einerseits eine extra- 
territoriale Jurisdiktionsausübung aufgrund effektiver territorialer Kontrolle — etwa 
in Fällen der militärischen Besetzung — möglich ist. In diesen Fällen ist der extrater- 
ritorial agierende Staat vollumfänglich zur Umsetzung aller Bestimmungen und Ver- 
pflichtungen des Paktes verpflichtet. Zudem kann extraterritoriale Jurisdiktionsaus- 
übung nach Ansicht des MRA durch effektive Kontrolle über Individuen begründet 
werden. Der EGMR setzt hierfür effektive Gewalt und Kontrolle über Individuen 
in Ausnahmefällen voraus. 

Sodann stellte sich die Frage, inwieweit in Fällen der grenzüberschreitenden Te- 
lekommunikationsüberwachung eine extraterritoriale Anwendbarkeit des IPbpR 
und der EMRK zu begründen ist. In der vorliegenden Dissertation konnte ein Kon- 
zept entwickelt werden, das die extraterritoriale Geltung der Menschenrechtspakte 
in Fällen grenzüberschreitender Überwachungen begründen kann. Demnach ist 
eine extraterritoriale Jurisdiktionsausübung nicht nur aufgrund der Kontrolle über 
Territorien und Individuen möglich, sondern kann auch aufgrund der Kontrolle 
über menschenrechtlich relevante Schutzobjekte begründet werden. Auch Tele- 
kommunikationsdaten, die unter den Schutz der Vertraulichkeit der Korrespondenz 
gemäß Art. 17 IPbpR und Art. 8 EMRK fallen, sind Schutzobjekte, über die virtu- 
elle Kontrolle ausgeübt werden kann. Nach hier vertretender Ansicht ist auf Rechts- 
folgenseite die Begrenzung der menschenrechtlichen Verpflichtung des Drittstaates 
auf das Maß seiner Kontrollausübung geboten. So wäre der Drittstaat demnach 
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gegenüber den betroffenen Individuen zur Umsetzung der Menschenrechte ver- 
pflichtet, die durch die extraterritorialen Überwachungsmaßnahmen tangiert wer- 
den. 

Weiterhin war zu untersuchen, inwieweit der Aufenthaltsstaat des überwachten 
Individuums durch die extraterritoriale Überwachung Menschenrechtsverpflichtun- 
gen verletzt. Hierbei ging es in erster Linie um die Verletzung von Schutzpflichten. 
Dabei wurde im Ergebnis festgestellt, dass der Aufenthaltsstaat gegenüber dem In- 
dividuum schutzverpflichtet ist, wenn er trotz Kenntnis oder Kennen-Müssens der 
Überwachungsmaßnahmen angemessene Schutzmaßnahmen unterlässt. In der Pra- 
xis kommen insbesondere diplomatische Maßnahmen als Mindestschutz in Be- 
tracht. 

Weiterhin wurde festgestellt, dass eine Verantwortlichkeit des Aufenthaltsstaa- 
tes auch aufgrund von Beihilfe gem. Art. 16 des ILC-Entwurfs zur Staatenverant- 
wortlichkeit bestehen könnte. Wenn der Aufenthaltsstaat durch bewusste Hilfs- 
handlungen die drittstaatliche Überwachung der Individuen auf seinem Staatsgebiet 
unterstützt und damit als fördernder Faktor in dieser menschenrechtlichen Ein- 
griffshandlung involviert ist, ist eine Beihilfe im Sinne dieser völkergewohnheits- 
rechtlichen Norm gegeben. Im Rahmen der rechtlichen Hinterleuchtung der heute 
gängigen Praxis des geheimdienstlichen Informationsaustausches hat sich gezeigt, 
dass die Staaten auch hierbei umfassend an ihre menschenrechtlichen Verpflichtun- 
gen aus Art. 17 IPbpR und Art. 8 EMRK gebunden sind. Sie können mithin nicht 
im Wege des Intelligence Sharings strengere Vorschriften im eigenen Staat umgehen, 
sondern müssen auch in Fällen des Datentransfers zwischen Geheimdiensten alle 
menschenrechtlichen Vorgaben einhalten. 

Im 3. Abschnitt konnte letztlich aufgezeigt werden, dass eine Weiterentwicklung 
der bisherigen Jurisprudenz der Spruchkörper zur extraterritorialen Jurisdiktions- 
ausübung nicht nur möglich, sondern auch geboten ist. Die bisherige Spruchpraxis 
des MRA und des EGMR im Bereich der extraterritorialen Jurisdiktionsausübung 
basiert auf einer kasuistischen Vorgehensweise. Die extraterritoriale Anwendbarkeit 
der Menschenrechtspakte in Fällen der grenzüberschreitenden Telekommunikati- 
onsüberwachung wurde von den Spruchkörpern bislang nicht ausdrücklich als neue 
Fallgruppe bestätigt, wobei aufgrund der grundsätzlich offenen Haltung des MRA 
und seiner bisherigen Positionierung in einschlägigen Concluding Observations davon 
auszugehen ist, dass dieser eine extraterritoriale Anwendbarkeit des IPbpR befür- 
wortet. Die fehlende ausdrückliche Bestätigung als neue Fallgruppe bedeutet jedoch 
nicht, dass extraterritoriale Überwachungen keine menschenrechtliche Verantwort- 
lichkeit der involvierten Staaten begründen. Denn anderenfalls würde dies zum will- 
kürlichen Ergebnis führen, dass Staaten an ihre menschenrechtlichen Verpflichtun- 
gen nicht gebunden wären, wenn sie Individuen im Ausland überwachen. Der MRA 
und der EGMR haben in ihrer bisherigen Jurisprudenz bereits bewiesen, dass 
scheinbare menschenrechtliche Schutzlücken in den Pakten, die infolge technischer 
Entwicklungen seit dem Inkrafttreten zutage treten, im Wege der dynamischen Aus- 
legung geschlossen werden können. Dies muss für den Fall der über Staatsgrenzen 
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hinausgehenden Überwachungstechnologien der modernen Geheimdienste ebenso 
gelten. Gerade für den internationalen Menschenrechtsschutz spielt diese Ausle- 
gungsdynamik und die stetige Anpassung an gesellschaftliche Modernisierungspro- 
zesse eine herausragende Rolle. Denn als universelle, über Staatsgrenzen hinausge- 
hende Schutzinstrumente bieten der IPbpR und die EMRK einen Schutzstandard, 
der unabhängig von der rechtlichen Entwicklungsgeschwindigkeit der einzelnen 
Staaten einen Mindestschutz für Individuen bietet. 

Die vorliegende Untersuchung hat in diesem Sinne dargelegt, dass die extrater- 
ritoriale Jurisdiktionsausübung grundsätzlich auch aufgrund der effektiven Kon- 
trolle über menschenrechtlich relevante Schutzobjekte begründet werden kann. 
Dieses Konzept baut auf die bisher entwickelten Kriterien für die extraterritoriale 
Anwendbarkeit von Menschenrechtspakten auf und schließt die scheinbare Schutz- 
lücke in Fällen der grenzüberschreitenden Überwachung. Sie führt zu dem sachge- 
rechten Ergebnis, dass extraterritoriale Jurisdiktionsausübung auch durch grenz- 
überschreitende Maßnahmen zur Telekommunikationsüberwachung begründet 
werden kann. Staaten, die durch extraterritoriale Maßnahmen virtuelle Kontrolle 
über Telekommunikationsdaten von Individuen ausspähen, sind demnach an ihre 
Pflichten aus Art. 17 IPbpR und Art. 8 EMRK gebunden. 


Die vorliegende Dissertation hat damit einerseits aufgezeigt, wie die (grenzüber- 
schreitende) Telekommunikationsüberwachung angesichts des internationalen — 
konkret in Art. 17 IPbpR und Art. 8 EMRK kodifizierten — Menschenrechts auf 
Privatsphäre zu beurteilen ist. Sie hat Antworten auf menschenrechtliche Fragen 
gegeben, die sich aus dem Phänomen der modernen Telekommunikationsüberwa- 
chung ergeben. Aber die Untersuchung berührt weitere offene Forschungsfragen, 
die sich im Zusammenhang des Untersuchungsthemas stellen, aber nicht Gegen- 
stand der vorliegenden Untersuchung waren. 

So stellt sich angesichts der geheimdienstlichen Inanspruchnahme von privaten 
Service Providern die Frage, inwieweit eine völkerrechtliche Verantwortung dieser ko- 
operierenden Unternehmen begründet werden kann. Die Dissertation hat sich allein 
mit der Verantwortlichkeit der Staaten aufgrund des Handelns ihrer Geheimdienste 
befasst. Durchaus interessant ist indes auch die Frage nach der Verantwortlichkeit 
von Unternehmen wie Google, Facebook, etc.888 Des Weiteren ist das Thema der 
(grenzüberschreitenden) Telekommunikationsüberwachung ebenso auf Ebene der 
EU in den vergangenen Jahren brisant diskutiert worden, und war bereits Gegen- 
stand von Entscheidungen des EuGH.®*? 


888 Diese Thematik scheint auch zunehmend ins Visier der internationalen Menschenrechtsspruch- 
körper zu geraten, siche dazu beispielsweise UN Human Rights Committee, Concluding observati- 
ons: Italy, CCPR/C/ITA/CO/6, 1. Mai 2017, Rn. 37. 

889 Siehe insbesondere EuGH, Maximillian Schrems v. Data Protection Commissioner, Rs. C-362/14, 6. 
Oktober 2015. 


Summary 


The International Protection of Privacy from Intelligence Surveillance 


Intelligence Surveillance of Individuals’ Telecommunications in the Light 
ofthe ICCPR and the ECHR 


This dissertation examines intelligence surveillance of private telecommunications 
and its compatibility with the international human right to privacy in Art. 17 ICCPR 
and in Art. 8 ECHR. First, an overview of the working methods of modern intelli- 
gence services as well as the different forms of today’s telecommunications surveil- 
lance is given. In a second step, domestic telecommunications surveillance is exam- 
ined from a human rights perspective. The study has shown that the ICCPR and 
the ECHR provide comprehensive protection against the most modern forms of 
surveillance including bulk interception and set clear limits for the justification of 
such measures. The relevant jurisprudence of the UN Human Rights Committee 
and the European Court of Human Rights on the requirements for the justification 
of telecommunication’s surveillance as provided by Article 17 ICCPR and Art. 8 
ECHR are examined. For justification, several criteria apply in terms of the foresee- 
ability of the underlying surveillance laws. Moreover, telecommunication’s intercep- 
tion should be subject to authorisation and supervision by an independent authority 
and an effective remedy should be available. Finally, the extent to which the surveil- 
ling state and the state of residence violate their human rights obligations in cases 
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of cross-border telecommunications surveillance is analyzed. The first question in 
this context is whether human rights treaties are applicable in this extraterritorial 
scenario. The jurisdiction clauses of the human rights treaties are decisive in this 
regard. The main issue is whether the established definition of „jurisdiction“ for 
purposes of article 2 (1) ICCPR and Art. 1 (1) ECHR are applicable to extraterrito- 
rial communications surveillance. The present study develops a new case group of 
extraterritorial jurisdiction. The author shows that the extraterritorial exercise of 
jurisdiction can in principle also be justified based on effective control over specific 
objects relevant to human rights. According to this approach, telecommunications 
data are objects relevant to individual’s right to correspondence and data protection. 
States that exercise virtual control over individuals' telecommunications data 
through extraterritorial surveillance measures are thus bound by their obligations 
under Art. 17 ICCPR and Art. 8 ECHR. For the state of residence, the question of 
its positive obligations to protect individuals on its territory from foreign surveil- 
lance measures is examined. 
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ie Dissertation untersucht die geheimdienstliche Überwachung 

privater Telekommunikation und ihre Vereinbarkeit mit dem in- 
ternationalen Menschenrecht auf Privatsphäre in Art. 17 ICCPR und 
in Art. 8 EMRK. Diese Artikel bieten einen umfassenden Schutz gegen 
die modernsten Formen der Überwachung, einschließlich der Mas- 
senüberwachung. Es gelten konkrete Kriterien für die Bestimmtheit 
der Überwachungsgesetze. Die Überwachung muss zudem durch 
unabhängige Behörden genehmigt sowie kontrolliert werden und ef- 
fektive Rechtsmittel müssen zur Verfügung stehen. Darüber hinaus 
wird in der Studie untersucht, inwieweit der überwachende Staat und 
der Aufenthaltsstaat bei grenzüberschreitender Überwachung ihre 
menschenrechtlichen Verpflichtungen verletzen. Die zentrale Frage 
ist, ob die bisherigen Definitionen der „jurisdiction“ auf dieses extra- 
territoriale Szenario anwendbar sind. Die extraterritoriale Ausübung 
der Jurisdiktion kann sich auch auf die Kontrolle über bestimmte 
menschenrechtlich relevante Objekte stützen. Diesem Ansatz zufol- 
ge sind Telekommunikationsdaten Objekte, die für das Recht des 
Einzelnen auf Korrespondenz und Datenschutz relevant sind. 
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